这周在B站搜"图吧工具箱"，大概率会被同一个东西反复糊脸：WinUI3重构版。
宝藏研究社、山海之花、青临同学好几个号都在发，标题挂着"Github又出狠活神器"“斩获2.3K Stars”，播放量几千到上万，收藏比例高得离谱。哔哩哔哩与此同时，还有一条画风完全不同的视频也在传——电脑辉哥的《见过这么牛逼的病毒吗》，说的是你从盗版网站下到的"图吧工具箱"带着病毒，评论区的总结直接点名假站携带的是银狐木马。
一边是刷屏安利，一边是病毒警告。这俩说的其实是同一件事：现在你搜"图吧工具箱"，下载到的可能是四种完全不同的东西。
先给没听过的朋友补一句课
图吧工具箱（TBTool）是百度图拉丁吧一脉传下来的硬件检测工具合集，免费、绿色、解压即用，把CPU-Z、GPU-Z、AIDA64这类零散检测工具打包成一站式入口。官方从2014年做到现在，更新了12年。图吧工具箱官网老玩家拿它验新机、烤机、查二手翻车，小红书上"保姆级验机教程"能拿到一万多赞，基本是装机圈的标准件。小红书
这次刷屏的不是官方更新，而是一个社区开发者的重构版：用微软的WinUI 3框架和.NET 10把整个工具箱重写了一遍，界面从老式工具集合变成了现代风格，内置82款工具。GitHubGitHub仓库luolangaga/tubatools今年5月底才建，三个月攒了2445颗星，8月17号刚发v1.5.3，提交记录当天还在动——迭代确实猛。
注意，它是民间重构，不是图吧官方出品。官方团队自己维护的还是tbtool.cn上那个经典版，8月1日刚发了2026.08正式版。图吧工具箱官网两个版本现在是并行关系，谁也不是谁的"升级版"。
下载图吧工具箱，你现在有四条路
我把B站、微博、小红书、知乎和GitHub都翻了一遍，按风险从高到低给你排个序：
第一条路：官网tbtool.cn，唯一真官方。
认准两点：域名是tbtool不是tbool；页面底部有鲁ICP备和鲁公网安备号。它的下载方式有点复古——点"立即下载"要过人机验证，然后加QQ群从群文件拿。图吧工具箱官网麻烦是麻烦，但这是唯一能确定拿到官方包的地方。
第二条路：WinUI3重构版的官方渠道，tubawinui3.cn或GitHub Releases。
想要新界面就走这条。它自己的README第一行就在提醒非官方下载渠道的风险。GitHub发布说明里还专门写了：其他网站提供的所谓破解版、绿色版、精简版都不是官方发布，可能带恶意软件。GitHub目前最新是v1.5.3，安装包315MB，便携版412MB，还有ARM64版本。
第三条路：B站UP主给的网盘链接。能用，但已经过时，且来路存疑。
我翻了这波推荐视频，好几个发的都是同一个夸克网盘链接，里面是v1.5.1。哔哩哔哩问题是v1.5.1是8月10日的版本，官方8月16、17号连发两版修bug，网盘包不会跟着更新。GitHub更关键的是，网盘二次分发这条链路本身没有任何校验，今天传的是v1.5.1，明天这个链接里换成什么，没人给你保证。
第四条路：搜索引擎里的"官网"们。这是主战场，也是主坑场。
我实测了一个典型例子：tbool.cn，和真官网只差一个字母，页面自称"图吧工具箱官网"，但没有版本号、没有发布日期、没有备案号，通篇是"专业的技术团队"这种模板话术，配着"张同学"“李工程师”“王师傅"的五星好评，就是不给直接下载，只引导你"获取下载地址”。知乎上一批SEO文章还正儿八经把tbool.cn写成官方网址在推。
B站有UP主专门拍视频提醒：假网站下下来的"图吧工具箱"是带病毒的盗版。哔哩哔哩假站携带的银狐木马也不是都市传说：7月底，这起案件的首犯刚被从越南押解回国。微博微博上也有用户吐槽，懒得去官网，搜了个驱动软件下的是假站，喜提银狐，火绒都没查出来。微博
假站泛滥，真不全是小白的锅
这里说句公道话。官方下载要人机验证、要加群，200多MB的安装包，有用户吐槽两个浏览器下载都慢得要死，要下几个小时。微博官网还发了公告，说明自己被必应国内版屏蔽。图吧工具箱官网也就是说：你用必应搜"图吧工具箱"，真官网可能根本搜不到，搜到的前排全是假的。
微博上有用户问"之前装没事，这次装怎么提示有病毒"，小红书有人发帖问"图吧工具箱最新网址是这个吗"。小红书这套混乱不是用户蠢，是官方分发链路自己留出来的真空，被假站和网盘二传手填满了。
那到底装哪个？按你的情况对号入座
情况一：新电脑到手，就想验个机。
用官方2026.08版。直接敲tbtool.cn进官网，别在搜索引擎里搜"图吧工具箱官网"这种词——搜出来的结果越多，你越危险。官方包解压即用，验完机整个文件夹删掉就行，零残留。
<#&!53#&!>
情况二：老用户，馋WinUI3的新界面，能接受社区项目的节奏。
可以试，但只从tubawinui3.cn或GitHub Releases下，认准v1.5.3。心里有数：这项目51个issue还开着，三个月发了十几个版本，快是真快，糙也是真糙，评论区也有人吐槽界面太花了。哔哩哔哩它更像是给喜欢折腾的人准备的新玩具，不是给纯小白的稳妥选项。
情况三：你已经从网盘或别的渠道下完了。
做两件事：打开软件看版本号，和官方发布记录对一下；再回忆一下下载来源的域名是不是上面两个。对不上的，删掉重下，别心存侥幸——银狐这种木马，图的就是你"先用用看"的心态。
最后三句提醒
验机这事本身值得做，但工具只是入口，小红书上那篇1.3万赞的保姆级教程讲的是流程，工具换成哪个版本都一样。
装机季假站最活跃，把tbtool.cn存进书签，比下次再搜一遍安全得多。
WinUI3重构版还在高速迭代，值得持续观察：如果它把issue清下去、官方团队也认可，明年可能就是标配；现在嘛，先分清你下的到底是哪一个。
