THMAIL
源码版本已发布
下载包必须能追溯到正式发布对应的 SourceCommit。
正式发布门槛
只有通过完整校验的包才会出现在下载页
这些条件来自冻结商业蓝图，不因测试包存在而降低。
Authenticode = Valid
包内 EXE 必须通过 Windows Authenticode 有效签名验证。
发布者证书匹配
Publisher Subject / Thumbprint 必须与批准的正式签名身份一致。
Trusted Timestamp
正式签名必须包含可信时间戳，确保签名有效性可追溯。
Portable ZIP SHA256
官网必须提供可核验的完整 ZIP SHA256，便于下载后校验。
Release = Published
只有正式进入 Published 状态的 Release 才允许公开下载。
下载与使用
Portable ZIP，无需重新引入 MSI 前置要求
下载正式 ZIP
仅从 THMAIL 官方下载页获取 Published 正式版本。
核对 SHA256
下载后核对官网公布的完整 ZIP SHA256。
解压并运行
解压 Portable ZIP 后运行已签名客户端，不自动覆盖本地业务数据。
数据保护
更新客户端，不删除本地业务数据
正式更新流程保持 account 数据目录与配置目录独立；新版本不得删除原有联系人、模板、发送队列和配置等本地业务数据。
✓ 联系人保留
✓ 模板保留
✓ 发送队列保留
✓ 本地配置保留
下载说明
Q 什么时候会显示正式下载按钮？ ⌄
只有服务器存在满足正式签名、可信时间戳、SHA256 完整且状态为 Published 的 Release 时，本页才会显示正式下载按钮；未签名测试包不会冒充正式版。
Q THMAIL 使用 MSI 安装吗？ ⌄
V1.0 冻结方案采用 Portable ZIP 商业分发模型，不重新引入 MSI 前置要求。
Q 如何确认下载包没有损坏？ ⌄
使用本页公布的完整 ZIP SHA256 与本地文件计算结果进行比对。
Q 更新会删除联系人和模板吗？ ⌄
不会。冻结方案要求新版本不得删除旧的本地业务数据。