先核对来源、签名和权限，而不是只看软件名称

第二步是核对文件和安装行为。下载文件出现多个⭐同名安装包、扩展名异常、解压后要求再次运行脚本，或安装过程中不断跳转广告，均不属于正常的单一安装流程。电脑上还应警惕要求管理员权限的安装程序，手机上则要注意是否要求开启“未知来源”或辅助功能。

免费和极速不应成为放弃验证的理由

数字签名是验证安装包是否由同一发布者签发的重要线索。安卓🔍设备可以在应用详情、系统安全信息或专业检测工具中查看签名和包名；电脑软件可以查看文件属性中的发布者信息。签名不一致、发布者显示为空、同一名称对应多个包名，均应暂停安装。

安装前的安全判断可以按四步完成

如果设备已经安装了来源不明的9.1版本，建议先停止登录支付、网银、邮箱和社交账号，再断开可疑应用的网络权限，卸载软件并检查账号登录记录。若曾经输入过密码、验证码或支付信息，应立即从可信设备修改密码，开启双重验证，并联系相关平台确认账户和交易状态。

版本号9.1也不能证明软件可靠或安全。版本号只用于标识发布批次，无法替代开发者认证、数字签名、更新渠道和隐私政策核验。即使名称与正版软件完全相同，包名、签名或文件内容不同，也可能不是同一个发行版本。