可验证性在实际操作中通常通过可复现构建（reproducible build）来强化：如果任何人都能用相同源码编译出与 App Store 版本完全一致的二进制文件，就能确认发布版本没有夹带额外代码。