4. 检查安装包和更新行为

安装前查看文件来源、文件名、大小和系统提示。文件名频繁变化、扩展名异常、下载后自动改名，或页面无法说明包名与版本号，都是需要谨慎的信号。

判断是否接近官方来源，先看这四项

不要因为页面使用“官方”“正版”或“安全无毒”等字样就直接安装。真正有价值的是可核对的开发者身份、稳定的版本记录和一致的应用签名。

应用请求的权限应与其功能相匹配。⭐一个主要用于内容浏览或简单工具功能的应用，如果要求读取通讯录、短信、通话记录、定位、麦克风或无障碍控制权限，就需要先确认必要性。

“不授权就无法使用”并不能证明权限合理。✅可以先拒绝非必要权限，观察应用是否仍能完成基本功能；如果应用频繁弹窗索要权限👍或诱导开启设备管理权限，应立即退出并卸载。