已经安装后，按顺序完成排查

已经输入账号、验证码或支付信息时，应立即使用另一台可信设备修改密码，并退出所有已登录会话。涉及邮箱、社交账号、支付账户和云盘的用户，还要开启双重验证，检查异常登录、陌生设备、转账记录和新增收货信息。

先确认发布主体和应用页面

安全判断无法仅靠一次🤔扫描完成。多个独立工具都提示风险、安装包来源不明、权限明显越界且应用行为异常时，应以最严格的⚡情况处理；如果只是单一工具提示风险，也不能因此强行放行，而应优先寻找可核验的正规版本。

不同风险场景下应该怎样处理

权限用途必须与应用功能相符。一个只提供内容浏览的程序通常不需要持续读取短信和无障碍操作；一个不涉及通话的工具没有合理理由长期访问通话记录。权限数量多不一定等于恶意，但“功能简单、权限敏感、解释含糊”的组合风险较高。

选择免费软件时，安全底线是来源可验证、功能与权限匹配、更新机制透明、能够正常卸载。免费模式本身并不等于危险，广告支持、功能限制和订阅引导也不必然构🌅成恶意行为；真正需要回避的是改包、诱导授权和强制关闭防护。