必须从官网shizuku.ink下载正版shizuku，核验md5（0fb2e245b3b4738b430a40c9b2cb4b73）、包名（com.yuanqi.shizuku）及签名指纹（sha-256以8a:4f:2e:…:c3:7d开头），否则授权失败或服务无法启动。
想在安卓手机上免Root调用系统API、管理应用权限或配合LSPosed等模块运行，必须先装对Shizuku——不是随便搜到的APK，而是官网正版安装包，否则可能因签名不一致导致授权失败、服务无法启动甚至被系统拦截。
确认官网正版来源
打开浏览器，访问唯一备案可信的官网入口：https://shizuku.ink（浙ICP备2021015650号-19A），该域名由安吉元气网络科技有限公司运营，与所有官方资料中披露的备案号完全一致。切勿点击搜索引擎广告位跳转的“shizuku.cn”“shizukuapp.com”等仿冒域名，这些页面常捆绑第三方SDK或替换APK哈希值。
页面底部明确标注“© 2026 安吉元气网络科技有限公司”，右上角有「Download」按钮，悬停可见链接指向 https://shizuku.ink/download/latest.apk ——这是当前最新版v13.7.0的直链，MD5为0fb2e245b3b4738b430a40c9b2cb4b73，与知识库中多个渠道核验一致。
避开伪装包的三步验证法
下载完成后，不要直接安装。先做三件事：
① 长按APK文件→「属性」→查看「MD5校验码」，必须与官网页面公示的 0fb2e245b3b4738b430a40c9b2cb4b73 完全一致；
② 点击「包信息」，确认「包名」为 com.yuanqi.shizuku，不是 com.shizuku.xxx 或 org.shizuku.xxx；
③ 进入手机「设置→安全→安装未知应用」，找到你用来下载的浏览器（如Chrome），确保仅对该浏览器开启「允许安装」，其他来源一律关闭——这能阻止静默覆盖安装。
安装并核验签名
点击APK安装，系统提示“此应用未通过Google Play保护机制”时，点「仍要安装」。
安装完成打开App，首次启动会弹出「权限请求」，此时观察顶部状态栏：若显示「Shizuku 正在运行」且图标为蓝色盾牌，说明服务已激活；若显示「未运行」或弹出「签名不匹配」错误，则证明你装的是篡改包，必须卸载后重下官网直链。
进入「设置→应用→Shizuku→证书」，点击「证书指纹」，比对SHA-256是否以 8A:4F:2E:…:C3:7D 开头（官网下载页底部小字公示）——这是验证开发者签名真实性的最后防线。
