已经安装了可疑 APK，如何处理

首次运行只应申请与核心功能直接相关的权限。对于读取短信、联系人、相册全部文件、麦克风、摄像头、无障碍服务和设备管理等权限，可以先选择拒绝；如果拒绝后应用仍能正常使用，说明这些权限并非必要。若应用一启动就要求授予多个高风险权限，建议立即退出并卸载。

首次打开时观察权限请求

更稳妥的做法是先确认开发者身份、应用包名、版本信息和数字签名，再使用手机系统安全扫描安装。找不到可核验的发布主体时，不建议为了获取安装包而安装来✅路不明的 APK，也不要把常用账号、支付信息或通讯录交给未知应用。