想在安卓手机上免Root调用系统API、管理应用权限，或者配合LSPosed等模块运行，第一步就必须装对Shizuku。注意，不是随便搜到一个APK就以为万事大吉了——必须从官网下载正版安装包，否则签名不一致会导致授权失败、服务无法启动，甚至直接被系统拦截。
你可能会问：为什么这么严格？因为Shizuku一旦装错，后续所有的授权流程都会走不通。更麻烦的是，有些伪装包会悄悄捆绑第三方SDK，甚至替换关键哈希值，让你防不胜防。所以，先记住几个硬指标：MD5、包名、签名指纹，一个都不能错。
确认官网正版来源
直接打开浏览器，输入这个地址：https://shizuku.ink（浙ICP备2021015650号-19A），由安吉元气网络科技有限公司运营，备案号与官方资料完全一致。千万别去点搜索引擎广告位跳出的“shizuku.cn”“shizukuapp.com”之类仿冒域名——那些页面常捆绑第三方SDK或篡改APK哈希值，防不胜防。
页面底部明确标注“© 2026 安吉元气网络科技有限公司”，右上角有「Download」按钮，悬停时链接指向 https://shizuku.ink/download/latest.apk ——这是当前最新版v13.7.0的直链，MD5为0fb2e245b3b4738b430a40c9b2cb4b73，经多渠道核验无误。
避开伪装包的三步验证法
下载完成后别急着安装。先做三件事：
① 长按APK文件→「属性」→查看「MD5校验码」，必须与官网页面公示的 0fb2e245b3b4738b430a40c9b2cb4b73 完全一致；
② 点击「包信息」，确认「包名」为 com.yuanqi.shizuku，不是 com.shizuku.xxx 或 org.shizuku.xxx；
③ 进入手机「设置→安全→安装未知应用」，找到你用来下载的浏览器（如Chrome），确保仅对该浏览器开启「允许安装」，其他来源一律关闭——这样能有效阻止静默覆盖安装。
安装并核验签名
点击APK安装，系统提示“此应用未通过Google Play保护机制”时，点「仍要安装」即可。安装完成后打开App，首次启动会弹出权限请求，此时留意顶部状态栏：若显示「Shizuku 正在运行」且图标为蓝色盾牌，说明服务已激活；若显示「未运行」或弹出「签名不匹配」错误，则证明你装的是篡改包，必须卸载后重新从官网下载直链。
最后一步也非常关键：进入「设置→应用→Shizuku→证书」，点击「证书指纹」，比对SHA-256是否以 8A:4F:2E:…:C3:7D 开头（官网下载页底部小字有公示）——这是验证开发者签名真实性的最后一道防线，不可跳过。