拿着手机找 TF2 应用的人，屏幕上通常摆着三个看起来差不多的选项：从应用商店装的原生应用、套了一层壳的网页视图、还有在普通浏览器里打开的 TF2 手机版网站。三个东西长得像，行为却不一样——它们对手机的访问能力不同，更新方式不同，出问题的方式也不同。谁要是把这三样当成一回事，还没安装就已经在安全问题上先输了一局。
真正该问的不是“下载按钮在哪”，而是眼前这个选项属于哪一种，它装到手机里之后能做什么，又有哪些东西是它改不了的。下文讲的就是这些机制，不涉及具体版本、安装包大小或奖励内容。
原生应用、套壳网页和手机版网站不能混为一谈
原生应用是专门为手机操作系统编写的软件。它可以直接申请权限：相机、麦克风、存储、通讯录、位置、设备标识符。它能在设备上存数据，能发推送通知，还能跑后台进程。套壳网页则是把运营方的网站装进一个很薄的应用外壳里。它通常申请的权限少一些，因为那个外壳除了显示网页几乎不干别的，但外壳本身仍然是装在手机上的软件，可以独立于网站被更新或替换。手机版网站就只是浏览器里的网页，没有安装步骤，也不拥有浏览器默认授予任何页面之外的权限。
实际差别在于：原生应用和套壳网页都需要安装，手机版网站不用。原生应用可以在断网时部分运行；套壳网页和手机版网站一般做不到。原生应用能在玩家不打开它的时候发通知；手机版网站不能。套壳网页夹在两者中间，具体表现取决于外壳里塞了多少原生代码。
| 需要确认的事项 | 为什么它会变 | 在哪里能看到 |
|---|---|---|
| 提供的是原生应用、套壳网页还是手机版网站 | 运营方在不同版本之间可能更换分发方式，品牌名却不变 | 下载页或商店列表通常会写明类型，安装包大小和权限列表也能暴露出来 |
| 应用首次启动时申请哪些权限 | 权限列表每次更新都可能变化，今天装的版本更新后可能申请更多 | 商店列表显示当前版本的权限申请；手机自带设置显示已授予的权限 |
| 应用能否发送推送通知 | 通知能力属于已安装软件的属性，与运营方账户无关 | 手机里该应用的通知设置，以及商店列表的功能说明 |
| 应用是否在设备上保存登录凭据 | 存储行为会因版本和操作系统不同而变化 | 应用的隐私或安全页面，如果它愿意写明的话；很多应用不写 |
| 应用能否在玩家不知情时被更新 | 自动更新设置由商店或手机控制，不由运营方控制 | 手机的应用商店设置，而不是运营方的页面 |
| 应用关闭后活跃会话会怎样 | 应用内的会话超时规则往往与手机版网站不同 | 运营方的条款或应用自身的账户设置中写明超时规则的地方 |
应用能改变游戏的哪些部分，又不能改变哪些
应用改变的是容器，不是游戏本身。任何游戏的规则、任何下注的庄家优势、提款条件和账户验证要求，都由运营方的服务器端系统以及玩家已接受的条款决定。安装应用改变不了其中任何一项。应用能改变的是界面响应速度、用已存凭据或生物识别登录的便利程度、通知的有无，以及运营方软件能看到多少设备数据。
这是最常见的误读。玩家如果相信应用能提供比网站更好的赔率、更快的提款或不同的奖金结构，就是把营销话术当成了机制事实。应用和网站是通向同一个账户、同一套规则的两扇窗户。如果某项促销只在应用里可用，那是促销自身条款里写明的条件，不是软件自带的属性。
应用能做而手机版网站做不了的，仅限于设备层面的功能：通知、部分页面的离线缓存、手机支持时的生物识别登录，以及浏览器不会暴露的设备标识符访问。这些都不会改变一次下注的结果。
权限才是安装时真正要做的决定
安装任何东西之前，应该先看权限列表，问清楚每一项权限是干什么用的。一个赌场类应用在机制上不需要玩家的通讯录。它不需要麦克风，除非提供用到语音的真人荷官功能，而且即使有，也应该只在用到那个功能时才申请权限。它不需要相机，除非提供证件扫描用于验证。出现一项没有对应功能的权限，是一个信号，不是证据，说明这个软件在做的事可能超出了玩家要求它做的范围。
权限列表也是区分原生应用和套壳网页最快的办法。套壳网页通常只申请网络访问，顶多加上缓存页面的存储权限。原生应用申请的列表更长。两者默认都不更安全；问题在于每一项权限是否对应玩家确实打算使用的功能。
手机自带的设置才是已授予权限的权威记录，不是商店列表。商店列表显示当前版本申请了什么；手机显示已安装版本实际拿到了什么。两边不一致时，以手机为准。
从官方商店之外安装会改变风险
从官方商店来的应用经过了该商店施加的某种审核流程，商店还能远程撤销它。从运营方网站上的链接来的应用，或者从玩家自己下载并打开的文件来的应用，没有这种审核，也没有这种撤销机制。光看文件名或图标，无法判断这个软件是运营方自己的构建，还是套着运营方名字的别的东西。
从商店之外安装前能做的检查有限但真实存在：下载页应该在运营方自己的域名上，文件应该带有手机能验证的证书签名，权限列表应该与运营方网站描述的功能相符。任何一项检查不通过，正确的做法就是不装。没有任何紧迫性值得跳过这些检查，也没有任何奖励能抵得过装一个能读取设备的软件带来的代价。
运营方自己页面上关于应用的说明，是判断这个应用应该做什么的唯一有约束力的来源。如果页面上没有写明应用申请哪些权限，也没有写明文件是不是官方构建，那么读者从页面上就无法核实这些事，而这种缺失本身就是问题的答案。
更新、会话与账户
装了应用之后，登录方式会变。用已存凭据或生物识别登录的玩家，是在做一笔交易：用便利换取别人拿到手机就能打开账户的风险。应用自身的设置里，如果有的话，控制着是否保存凭据、是否接受生物识别。如果应用不提供这些设置，就应该默认凭据会一直保存，直到卸载应用或清除它的数据。
更新会在不再询问的情况下改变权限列表和功能集。首次安装时批准过权限列表的玩家，可能会在更新后发现应用申请了新权限，而手机可能根据操作系统的设置悄悄授予它。唯一可靠的检查办法是每次更新后都重新看一遍权限列表，而不是只在安装时看一次。
应用里的活跃会话和网站上的活跃会话是同一个账户。关闭应用不一定会关闭会话；运营方的超时规则仍然适用，这些规则写在条款或账户设置里，不在应用的界面上。在共用设备上登录的玩家应该明确退出会话，而不是只关掉应用。
这篇文章能告诉你什么，不能告诉你什么
本文是对运营方应用是什么、不是什么的一份独立梳理：原生应用、套壳网页和手机版网站的区别，各自可能申请什么权限，应用能改变游戏的哪些部分、不能改变哪些，以及从官方商店之外安装前应该问自己的安全问题。本文并非由 TF2 发布，也不为其声明任何版本号、安装包大小、商店或奖励；运营方自己的页面才是其应用实际行为的唯一有约束力的来源。
常见问题
TF2 应用和 TF2 手机版网站是一回事吗？
不是。手机版网站在浏览器里运行，不安装任何东西。应用是装在手机上的软件，可以申请权限、发送通知，而浏览器页面做不到这些。两者的账户和游戏规则是同一套。
应用比网站给更好的奖金吗？
应用本身不会。只在应用里可用的奖金，是促销自身条款里写明的条件，不是软件自带的属性。应该去读促销页面，而不是假设应用改变了优惠内容。
从官方商店之外安装应用前应该检查什么？
检查下载页是否在运营方自己的域名上，文件是否带有手机能验证的证书签名，权限列表是否与运营方网站描述的功能相符。任何一项检查不通过，就不要安装。
应用能改变赔率或提款规则吗？
不能。赔率、庄家优势和提款条件由运营方的服务器端系统以及玩家已接受的条款决定。应用只是通向同一个账户的一扇窗户，不是另一套规则。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
