直接结论
先确认当前动作是否真的必要
为查看普通网页而要求安装来源不明的软件、描述文件或扩展，可能带来权限滥用、账号窃取与持久追踪。
把网址、界面要求、主体说明和时间分开记录，能让后续判断回到证据，而不是被熟悉的名称、页面配色或倒计时影响。
核验步骤
按顺序执行，遇到高风险动作即停止
- 01
不打开来源不明的安装包
- 02
检查要求的系统权限
- 03
优先使用官方应用商店与主体页面
- 04
已安装时撤销权限并运行安全检查
需要什么证据
需要文件来源、签名、权限和发布主体；不能仅凭文件名判断安全。
不能越过的边界
本页不提供恶意文件拆解、绕过系统防护或规避检测的方法。
怎样记录结果
建议使用“已看到、可支持、仍未知、下一步”四列。已看到只写页面事实；可支持只写证据允许的结论；仍未知明确列出缺口；下一步优先选择无需登录、无需付款、无需暴露个人资料的核验方式。