先分清应用来源，免费不等于安全

要求输入Apple账户密码、验证码或恢复密钥的页面，往往不是正常的内容使用流程。登录页面如果没有清晰的服务主体、隐私政策和退出机制，用户应把它视为高风险的钓鱼场景。任何应用都不应要求用户把账户密码直接交给第三方。

安装前的快速判断清单

陌生应用可能要求通讯录、照片、麦克风、相机、定位或通知权限。成人内容服务还可能通过手机号、邮箱、设备标识、浏览记录和支付信息建立用户画像📚。功能只需要播放或阅读内容，却要求访问通讯录、持续定位或完整相册时，权限需求与功能明显不匹配。