安装包签名和版本连续性

下载来源应具备清晰的开发者信息、版本说明、隐私政策和卸载方式。要求先安装“下载器”、输入手机号、开启通知、关闭安全防护或连续点击多个广告按钮的页面，不适合作为软件来源。

下载前需要完成的四项检查

应用包名不能单独证明安全，但可以帮助发现仿冒版本⭐。相同名称的软件如果包名完全不同，或下载页反复更换开发者名称，应把文件视为未知来源，而不是官方更新。

“免费版”文件尤其要防范捆绑安装。下载完成后，应先查看文件大小、扩展名、修改时间和压缩包内容；名称相同但😎扩展名为脚本、批处理或可执行程序的文件，不要与正常安装包混用。不要打开陌生文档中的宏，也不要把🎇安装包转发给其他设备继续测试。