那天晚上，我在书房里用一台 2019 款的 ThinkPad T490 做这件事。系统是 Windows 10 22H2，电源线插着，桌面上只留了两个窗口：一个是官方下载页，一个是命令行。下载下来的文件叫 49tuku-3.4.1-x64.exe，大小 83.6 MB，和页面上写的“约 84 MB”差得不多，但我还是把 SHA-256 校验串复制下来，用 `certutil -hashfile` 跑了一遍。结果与官方公布的值完全一致，我才把鼠标移到“下一步”上。这个动作在很多人看来是多余的，可是我见过太多“差一点点”的安装包，它们往往就错在这“一点点”上。
为什么值得较真？因为“49图库电脑版官方下载”这个短语在搜索框里被键入的次数，远比它表面的语义复杂。有人是第一次听说，有人是旧版本打不开了，有人则是被第三方站点的“高速下载器”折腾过一轮之后才回头来找原始来源。我写这篇东西，是想把去年 12 月到现在我经手的 9 次安装、3 台不同配置的电脑、以及一次失败的签名验证，摊开来放在一起看。说它是一篇详情文章，更像是一份带时间戳的现场记录。
需要先说明一个基本判断：官网的下载入口并不是常年不变的，它在 2025 年 8 月改过一次布局，把原先放在页面底部的校验值挪到了文件卡片右侧的折叠区域。这个改动很小，却让不少人在第一屏找不到确认信息，于是转去别的来源。我个人的观点是——如果一个下载页把校验值藏起来，它就不配被叫做“官方下载”。这话说重了，但我确实在 11 月的一次回访里，亲眼看一位朋友因为找不到校验串而关掉了页面。