下载前对安装包做四层检查

安全扫描只能识别部分已知特征，不能替用户证明🎊开发者身份。新型恶意程序、被篡改但尚未收录的文件、诱导授权行为和隐私过度收集，都可能暂时没有明确的病毒提示。

把“检测通过”与“来源可信”分开判断

多引擎扫描也存在误报和漏报。压缩壳、🎵广告组件、过度联网、修改系统设置等行为可能触发风险提示🔥，但没有报毒不代表没有隐私问题。遇到不同工具结论不一致时，应优先暂停安装，保留文件信息和检测结果，等待开发者给出可验证说明，而不是反复更换下载页面。

已经安装疑似非官方版本的用户，应先断开不必要的网络连接并停止登录敏感账号。不要在风险来源未确🔑认前输入支付密码、短信验证码、身份证信息或主账号密码。