结论：把“十大排行榜”当作风险提醒，不要当作下载名单

如果确实需要体验一个合规应用，应尽量使用独立密码，不要重复使用邮箱、社交平台或支付账户的密码。不要上传身份证、银行卡照片、通讯录、面部信息或带有明显身份特征的私密图片。任何声称“验证身份”却要求发送私密内容的行为，都应直接拒绝。

这类“十大榜单”为什么很难当作可靠推荐

与其给不稳定的软件名称排位，不如根据使用风险进行判断。下面十类特征，基本覆盖了这类应用最常见的问题，序号代表优先警惕程度，不代表某个具体软件一定违规。

先看来源，而不是先看宣传图

内容浏览类应用通常不需要读取短信、通讯录、通话记录或持续定位。如果一个应用在首次打开时就索要大量敏感权限，且拒绝后无法使用，应将其视为明显风险▶🎨️信号。相机、麦克风和存储权限也应在实际需要时临时开启，用完后及时关闭。