第二步：先检测文件，再决定是否打开

可以使用手机自带的安全扫描功能，以及可信的多引擎文件检测服务进行初步检查。检测结果显示安👍全，并不代表文件绝对可靠，因为新型恶意程序、隐私跟踪代码和欺诈页面可能暂时没有被识别。若安装包被加密、要求先关闭安全扫描，或检测后仍频繁提示高风险，不要继续。

第四步：首次打开时逐项拒绝不必要权限

只允许与实际功能直接相关的权限。例如，应用需要从本地选择图片时，可以在使用期间允许访问指定照片；如果只是浏览网页，却要求读取短信、联系人、通话记录或持续定位，应选择拒绝。之后可在系统的☀️“应用权限”页面再次检查，避免应用在后台获得过多访问能力。