下载后没有安装：先判断文件是否值得保留

如果用户只是想访问平台内容，应优先使用对应平台的官方应用🌈、系统应用商店版本或浏览器服务；如果已经下载了安装包，先不要打开、授予权限或输入账号密码。已经运行过文件的设备，则应按照“断开风险—卸载清理—修改凭据—检查账户”的顺序处理。

已下载的安装包在未运行前通常更容易处理，用户不需要为了“确认内容”而打开文件。安全检查的目标不是证明陌生文件绝对无害，而是避免让未知代码获得执行机会。

已经运行过文件：按照受影响程度处理

p站破解版安装包的主要问题不只是版权或稳定性，而是文件来源、代码完整性和数据去向都无法确认。安装包被重新打包后，用户无法仅凭文件名称、图标或评论判断是否被植入额外功能。