三、判断权限是否与功能匹配

权限应当服务于实际功能。普通内容浏览工具如果索要短信、通讯录、通话记录、无障碍控制、设备管理权限或持续定位权限，就需要询问其必要性。无法解释用途的高风险权限，不应为了使用某项功能而授权。

一、确认发布渠道是否稳定

小黄人(桃花源)这个称呼可能对应应用、网页入口、安装包、内容频道，甚至是第三方重新打包的☀️版本。不同对象的处理方式并不相同，用户先确认实际要找的内容，才能避免把网页快捷方式当成应用，或者把不明安装包当成官方版本。

安装文件的名称、大小、版本号和包名应当相互匹配。文件名写着最新版，却没有版本说明；或者页面🎆宣称无需安装，实际下载💫的是可执行安装包，这些不一致都值得暂停检查。

二、查看文件与应用信息

判断一个版本是否值得使用，最🍀短标准是：来源能查、身份能对、权限合理、安装可控、卸载彻底。只满足“能下载”而无法满足这些条件的文件，不适合继续尝试。