核对包名、签名和文件完整性

安装前不要只看图标和应用名称。安🔮卓应用真正的重要识别信息包括包名、签名证书和文件哈希值。即使两个安装包显示相同名称，只要签名不同，就可能不是同一开发者发布的版本。

先看发布主体和版本信息

更稳妥的做法是：优先寻找开发者明确公布的应用分发渠道，核对应用名称、包名、版本记录和数字签名；如果页面只有一个下载按钮，却没有发布主体、版本说明、权限清单💯和隐私政策，💫应将其视为未经核验的第三方来源，而不是官方载点。

如果页面使用多个不同名称，却没有解释它们之间的关系，例如同时出现官方版、精选版、加强版等，应暂停安装。名称越✨多、说明越少，越需要谨慎。