查看权限是否与实际功能匹配

第三方安全扫描只能作为辅助证据，不能替代来源核验。安装包可以先用手机系统防护和可信安全软件扫描，再使用多引擎检测服务进行复核；如果只有一个检🎆测结果异常，应进一步判断是否属于误报🌈，如果多个引擎同时提示木马、窃取信息或高风险行为，则不应安装。

隔离测试适合无法立即确认安全性的文件。可以使用不含个人照片、通讯录、支付应用和重要账号的备用设备，先断开不必要的同步服务，再观察应用是否出现后台常驻、异常耗电、频繁弹窗▶️、自动安装其他程序或反复请求高风险权限。测试设备不能登录主要账号，也不应绑定银行卡。

黄品雁汇安装完成后，如果出现异常弹窗、账号被强制退出、流量和电量快速消耗、浏览器首页被修改、桌面出现陌生图标，用户应先💪断开网络，再处理应用和账号安全，不要继续输入身份证号、银行卡号、验证码或登录密码。

安装前检查安装包和设备提示

如果页面要求关闭系统安全防护、连续跳转多个下载地址、强制安装其他软件，或者安装包要求读取短信、通讯录、无障碍服务等与功能无关的权限，应立即停止。没有办法确认发布者身份时，不建议为了安装使用而绕过安全提示。

“无毒保证”“用户很多”“下载次数高”和“已通过内部检测”都不是完整的安全证明。下载量可能来自重复统计，评论可能被批量发布，页面上的绿色盾牌和认证图标也可能只是图片。真正有价值的信息，是可验证的开发者主体、透明的版本记录、合理的权限说明、稳定的签名信息和设备安全检测结果。