某次部署任务中，团队需要在测试机上安装赏金国际客户端。现场没有现成的安装包，只能从网络获取。设备是常规配置，但安装过程并不顺利。以下记录从渠道筛选到安装验证的完整经过。
现场信号：先看渠道再看包
现场第一件事是确认下载来源。团队没有官方内部分发渠道，只能从公开网络寻找。此时不能直接搜索“赏金国际下载”然后随便点一个链接，而是先列出候选渠道：官网、应用商店、第三方下载站。
信号一：官网域名是否与产品名称匹配，是否有备案信息。信号二：应用商店的开发者名称是否与官方一致，下载量是否异常。信号三：第三方站点是否有大量弹窗广告，文件大小是否离谱。
最终选择的是官网直链，因为页面结构简单，文件名带版本号，且无强制捆绑软件。这一步看似简单，但现场最容易忽略的是：下载后立即校验文件哈希，而不是直接双击。
常见失败模式：不是设备问题
安装时遇到两个典型失败：一是提示“安装包损坏”，二是安装进度条卡住不动。排查前，团队先排除了设备因素——同一台设备安装其他软件正常，说明系统没问题。
失败模式一：下载不完整。网络波动导致文件截断，但浏览器不报错。此时哈希校验能立刻发现。失败模式二：权限不足。安装目录不可写或用户权限受限，表现为卡在“正在写入文件”阶段。
现场教训：遇到安装失败，先检查下载文件本身，再怀疑系统。很多情况下，重新下载一次就能解决。
诊断顺序：从来源到权限
按照以下顺序排查，避免盲目重装：
- 检查文件哈希是否与官网公布的一致；
- 确认安装包所在磁盘空间是否充足；
- 查看系统日志，定位具体错误代码；
- 以管理员身份运行安装程序；
- 关闭安全软件或添加信任白名单。
这次事故中，问题出在安全软件拦截了安装进程，但未弹出明确提示。加入白名单后，安装顺利完成。
注意：不要一上来就卸载安全软件，先尝试添加信任，否则可能引入更大风险。
回滚与恢复：保留旧版本
安装新版本前，团队特意保留了旧版本的安装包和配置备份。这样如果新版本运行异常，可以快速回滚。
回滚步骤：先停止服务，备份当前配置，然后卸载新版本，安装旧版本，恢复配置。整个过程约十分钟，不影响业务。
边界条件：如果旧版本安装包已删除，则需要从备份介质恢复。因此，现场要求保留至少一个已知可用的版本。
收尾清单：现场核对要点
安装完成后，不能直接交付。团队按清单逐项核对： 下载安全
- 客户端能否正常启动并登录；
- 版本号是否与预期一致；
- 关键功能是否可用（如数据同步）；
- 日志中无异常报错；
- 安全软件白名单配置已记录。
最后，将下载来源、文件哈希、安装步骤和验证结果写入交接文档。这次现场备忘的核心是：下载不是双击安装那么简单，渠道识别和验证环节不能省。