Android与iPhone的安全安装边界

iPhone 设备通常不能像 Android 一样直接安装普通 APK。通过企业证书、描述文件、测试分发或越狱方式安装来源不明的客户端，可能导致证书失效、账号风险、数据泄露或系统不稳定。遇到要求安装描述文件、信任陌生企业开发者的页面时，应先停止并删除相关文件。

电脑端安装同样需要谨慎。Windows 或 macOS 用户不应运行网页弹出的 EXE、DMG、脚本或所谓“加速器”，尤其不要以管理员身份执行。若已经下载文件，应先查看文件扩展名、数字签名、杀毒⚡软件检测结果和系统隔离记录。

检查权限是否与功能匹配

网页形式的中国XV站安装需求，实际往往只是用户想把网站放到手机桌面。此时可以直接使用系统浏览器打开经过核验的页面，再根据浏览器提供的“添加到主屏幕”或类似功能创建快捷入口，不需要开启未知来源安装权限。

Android 设备安装陌生 APK 前，应先检查文件签名、来源、文件大小和安全扫描结果。即使扫描工具没有报警，也不能证明软件可信；扫描只能降低部分已知风险，不能替代发布者核验。安装完成后，应及时关闭“允许安装未知应用”，并检查软件是否新增了设备管理、辅助功能或无障碍权限。