哪些情况下可以继续核验，哪些情况下应直接放弃

权限少并不等于绝对安全，权限多也不必然证明恶意。判断重点是🌅权限是否服务于明确功能、授权后是否出现异常行为，以及应用是否提供可验证的开发者信息。

先确认风险来自安装包还是下载渠道

没有官方包名、签名和哈希可供比对时，最稳妥的结论不是“肯定安全”或“肯定中毒”，而是把该安装包视为未经验证的软件。对需要登录、支付、读取短信或长期后台运行的应用，宁可选择能够在可信渠道完成验证的替代版本。

已经安装后出现高风险，怎样降低损失

“高风险”属于需要进一步核验的安全信号，而不是可以忽略的普通提示。尤其是安装包要求关闭 Play Protect、允许未知来源、授予无障碍权限，或通过多个页面诱导放行时，不应继续安装。