不同使用场景下的安装边界

发布渠道决定安装包是否经过基本审核。优先选择手机系统自带应用市场、软件服务商的正式渠道或单位明确提供的内部平台，不要把搜索结果中的广告页面、陌生二维码和聊📚天附件当成官方入口。

第五步确认是否有可控的退出方式

判断一个待安装应用是否安全，可以按照“来源、身份、权限、行为、退出”五个环节逐项核查，任何一项出现无法解释的异常，都应停止安装。

十类不应下载安装的高风险应用

十大禁止下载安装的应用类型，核心判断标准是应用是否通过违法用途、欺骗手段或过度权限损害用户的财产、隐私与设备安全。

十大禁止下载安装的判🤔断还要结合使用场景，个人手机、儿童设备和办公终端的风险承受范围并不相同。