免费 API 或破解版接口有哪些风险

权限核对需要把软件功能与实际申请的权限逐项对应🤔。一个只提供本地阅读、转换或简单展示功能的程序，如果要求读取全部文件、访问通讯录、持续定位、控制屏幕或读取剪贴板，就应要求开发者解释具体用途。

发现可疑下载页面后如何排查

软件身份核对需要同时观察应用名称、开发者、包名、版本号和数字签名。只看图标或文件名不够，因为安装包可以轻易改名，仿冒应用也能使用相同或相近❤️的图标。对于桌面程序，还应确认发行说明、安装目录和卸载方式是否正常。