工信部的 app 备案应当采取捆绑证书的模式，各操作系统在运行app前检查app签名是否由工信部签发证书所签署，这样能严防 sideload，各大平台之外也非法外之地