应用权限是否和功能匹配

应用下载来源决定了安装包是否经过基🔍本审核。官方应用商店、手机厂商软件中心和开发者明确提供的渠道，通常比网盘、论坛附件、陌生群聊文件更容易核验。Android 用户看到“允许安装未知来源应用”时，应确认具体来源和安装目的；iPhone 用户则要留意陌生描述文件、企业证书和设备管理项目。

应用安装后是否改变系统行为

如果手机已经出现频繁弹窗、锁屏广告、异常耗电、流量暴增、银行卡扣款或账号异地登录，不要只看应用名称判断安全性。应用来源、开发者身份、权限范围、实际行为和卸载难度，才是判断风险的关键。

应用权限范围应当与实际功能相称。手电筒不需要读取短信，计算器不需要通讯录，普通阅读软件不应强制开启辅助功能或设备管理。应用拒绝权限后仍能正常使用，说明该权限可能不是核心功能；应用以“不给权限就无法打开”为理由索取大量信息时，应直接停止操作。

应用是否属于法律意义上的禁止软件，需要结合所在地法规、平台规则和具体行为判断。普通用户不必追求一份永远不变的名单，记住“来源可验证、权限有必要、行为可解释、退出能完成”四个条件，更能识别真正需要避开的软件。

普通用户应优先避开的十类应用

高风险应用通常通过“免费加速”“内部优惠”“破解会员”“快速放款”或“✨系统升级”等理由吸引安装。下面十类软件不代表每个同类产品都存在问题，但只要同时出现陌生来源和异常权限👍，就应停止安装或立即排查。