权限清单比宣传名称更能暴露风险

第三方修改版应用的权限应与实际功能相匹配。单纯用于浏览图片、视频或文本的应用，通常不应要求短信、通话记录、通讯录、无障碍服务、设备管理器、持续定位或读取其他应用数据。

如何判断是否应当放弃这个安装包

安装包如果要求先卸载原应用，用户应先确认包名和签名是否一致，并备份确实需要的本地数据。卸载可能删除本地缓存、下载内容或登录状态；如果新包签名不同，强行覆盖通常无法保留原有安装关系。

已安装第三方应用时，用户应先限制风险，再测试功能。不要在应用表现异常的情况下继续输入主账号密码、支付信息、短信验证码或身份证件资料。

安装过程中的四个安全控制点

Android系统自带的应用安全扫描可以作为基础检🔮查，但不能替代签名🌅和权限核验。安全工具提示风险时，不应通过关闭Play保护、关闭病毒查杀或开启长期的“允许安装未知应用”来绕过提示。

一个可接受的安装包至少应具备可验证来源、清晰包名、连续一致的签名、合理权🌈限和稳定行为。只要其中存在无法解释的高风险项，就不应因为“1.1.5”或“能安装”而继续使用。