权限授权要按功能逐项判断

权限管理应按照“没有必要就不允许”的原则处理。相册权限可以选择仅允许访问指定图片，定位、通讯录、麦克风和短信权限在没有明确功能需求时应保持关闭。应用在拒绝权限后仍然反复弹窗，说明其设计可能具有较强的强制授权倾向。

账号信息不要与主要身份绑定

重要资料较多的手机不适合测试来源不明的软🔍件。确需了解应用行为时，也不要在同一设备中保存银行卡照片、工作文件、密码管理器数据和敏感聊天记录。公共网络下登录陌生应用同样存在账号被截取的风险。

出现哪些信号时应立即停止使用

已经安装黄色小软件3.0的设备，应先保护账号和数据，再处理应用本身。排查顺序错误可能导致账号继续泄露，或者在卸载前丢失必要的证据。