如何确保从tokenpocket官网下载的内容不会受到攻击？