验证文件后再授权安装

如果发布方提供了 SHA-256 等校验值，可以用设备或电脑上的校验工具比对文件。校验值一致只能说明文件没有在传输过程中被改变，不能单独证明发布方一定可信；来源、签名和校验结果需要一起判断。

旧版与新版本共存或降级时的注意事项

优先选择应用开发者能够说明版本来源的渠道，并查看文件详情中的应用名称、包名、版本号、版本代码、文件大😎小和更新说明。文件名中带有“2024”并不等于它就是 2024 年发布的原版，重命名文件、重复打包和捆绑推广都可能造成误判。

安装前可以查看系统显🎯示的权限请求。若一个普通应用要求读取短信、通讯录、通话记录、无障碍服务、设备管理权限或持续定位，而这些权限与应用功能没有明显关系，应暂停安装。不要为了安装未知版本而长期关闭系统安全防护，也不要把手机的验证码、支付密码或重要账号交给不明应用。

Android 通常不允许低版本直接覆盖高版本，除非安装包签名一致且系统允许降级。即使能够安装，旧版也可能无法读取新版生成的数据。较安全的处理方式是先备份，再确认旧版确实来自同一发布方；如果无法确认签名，不要为了保留数据而强行降级。