确认发布渠道
优先使用能够明确识别发布主体的渠道。第三方转载页、网盘转存和不明短链接无法仅凭页面标题证明其来源。
如果当前没有可验证的正式入口，最稳妥的做法是暂不安装，而不是从相似名称页面下载。
查看系统与版本信息
版本号、更新时间和适配系统应来自实际发布信息。名称相同的安装包可能来自不同渠道，不能只依赖文件名判断。
安装前可检查系统签名提示、应用发布者信息和更新说明是否连续。
阅读权限用途
相机、相册、通知或存储等权限应与实际功能相匹配。系统提供“仅本次允许”或“使用时允许”等选项时，可以按自己的使用需求选择更小权限范围。
遇到异常先停止
如果安装包要求关闭系统安全机制、额外安装未知证书或跳转到与品牌无关的支付页面，应暂停操作并重新核对来源。
