小心第三方 TV Garden APK：很多根本不是官方出的
这个名字被滥用得有多严重
"TV Garden" 这个名字没有注册商标、也不是某个巨头公司的旗舰产品——所以只要有人想蹭 IPTV 热度，就会做一个长得像的网站、打一个像的名字、放一个像的下载按钮。
以下这些都不是官方：
| 域名 | 问题 |
|---|---|
| tvgarden.app | 独立站，自称官方但不是 |
| tvgardenhd.app | 独立站，SEO 刷流量 |
| tvgarden.stream | 独立站，主推 PWA 但自称官方 |
| tvgardenapk.com | APK 聚合站，重打包 |
| 各种 .tr / .in / .apk 域名 | 蹭流量的镜像 |
| Google Play 上的 "TV Garden - Live World TV" | BrightCast Media 开发，有内购，不是 tvgarden.co 的 |
第三方 APK 可能藏了什么
1. 广告 SDK
官方 APK 才 3.3 MB——你下到一个 10 MB 的 TV Garden APK，多出来的 7 MB 是什么？大概率是一堆广告 SDK（AdMob、Unity Ads、AppLovin 等）。打开 APP 弹横幅、切频道弹插屏、甚至解锁屏幕也弹——免费的代价。
2. 追踪组件
第三方 APK 可能集成了用户行为追踪——你看了什么频道、什么时候看的、看了多久，全部打包上传到它的服务器。官方 TV Garden 网站不埋任何追踪脚本。
3. 代码修改
重打包的 APK 可能：
- 修改了频道列表源（换成自己维护的、可能更少更烂）
- 修改了播放器组件（强行插入广告）
- 添加了额外权限请求（比如位置、联系人、短信）
- 植入了恶意代码（风险最高的情况）
4. 跟官方 APK 功能不同
第三方 APK 可能就是一个普通的 IPTV 播放器，名字叫 TV Garden 而已——频道列表不是 IPTV-ORG 社区的、界面没有 3D 地球交互、甚至需要你自己导入 M3U。
怎么辨别
方法一：看分发域名
只从 tvgarden.co 下载。 其他任何域名都打问号。
方法二：看包名
安装后设置 → 应用 → TV Garden → 看包名：
- ✅
co.tvgarden.app→ 官方 - ❌ 其他任何包名（比如 com.xxx.tvgarden）→ 第三方
方法三：看 SHA-256 哈希值
tvgarden.co/app 页面公布了官方 APK 的 SHA-256 值。用哈希工具比对一下（详见后面的 SHA-256 校验页）。
Google Play 上那个
Google Play 上有个叫 "TV Garden - Live World TV" 的应用（开发者 BrightCast Media、4.3 星）。这是一个独立开发的 APP，功能跟 tvgarden.co 的官方 APK 不同、有内购、跟 tvgarden.co 没有任何关联。别装错。