必须通过google官方渠道下载chrome最新版安装包，官网自动匹配系统并推送对应文件，可使用镜像直链或curl构造url获取，下载后须验证数字签名或gatekeeper认证。
要获取Google Chrome最新版的正版安装包，必须通过官方渠道下载，避免第三方网站捆绑软件或植入广告。Chrome官网不提供旧版本直接下载入口，每次访问都默认推送当前稳定通道的最新安装程序，且自动匹配你的操作系统类型。
从Chrome官网直接下载安装包
打开浏览器，访问 https://www.google.com/chrome/ → 页面加载完成后，点击绿色按钮【下载 Chrome】→ 系统自动识别 Windows/macOS/Linux 并推送对应安装文件，无需手动选择。
Windows 用户会收到 ChromeSetup.exe，macOS 用户收到 googlechrome.dmg，Linux 用户则显示 .deb 或 .rpm 下载链接。这一步不能跳过系统识别，否则可能下错架构（比如在 Apple Silicon Mac 上误下 Intel 版）。
绕过地区限制获取官网直链（适用于网络受限环境）
方法一：使用 Google 官方镜像地址
在浏览器地址栏粘贴并访问：https://dl.google.com/chrome/mac/stable/GoogleChrome.dmg（macOS）或 https://dl.google.com/chrome/win/stable/ChromeStandaloneSetup.exe（Windows）。这些是真实有效的 CDN 直链，由 Google 自己维护。
方法二：用 curl 命令获取最新版本号再构造 URL
先访问 https://omahaproxy.appspot.com/ → 找到 stable 行对应的 os=win 或 os=mac 列的版本号（如 129.0.6668.90）→ 将其替换进模板链接：https://dl.google.com/chrome/mac/stable/129.0.6668.90/GoogleChrome-129.0.6668.90.dmg。注意：版本号必须完全一致，少一位或字母大小写错误都会返回 404。
验证安装包完整性（关键步骤）
第一步：下载完成后，不要立即双击运行。
第二步：Windows 用户右键安装包 → 选择【属性】→ 切换到【数字签名】选项卡 → 确认签名者为 Google LLC，且状态显示“此数字签名正常”。若无签名或签名人异常，立刻删除文件。
第三步：macOS 用户打开终端，执行：spctl -a -v /路径/到/GoogleChrome.dmg → 返回结果含 accepted 即表示通过 Gatekeeper 验证。未通过则无法挂载或提示“已损坏”，此时不可强行绕过隔离。
