移动端使用需求不应只剩一个下载按钮；来源、权限、版本和卸载路径都值得先看清楚。
先确认来源，再决定是否下载
站点可以说明如何识别来源，但不应把未知第三方文件包装成官方安装包。看到下载链接时，应检查域名、文件类型、系统提示和页面说明是否一致。
权限请求要与功能相匹配
相机、麦克风、照片等权限可能与内容创作或上传有关，但通讯录、短信、无障碍等高敏感权限如果与当前功能无关，就需要格外谨慎。
版本信息应该能被验证
不要相信“最新版”“实时更新”等无法核对的字样。真正有帮助的信息包括明确的版本号、发布日期、变更说明和来源渠道；如果这些信息缺失，就应保持谨慎。
浏览时可以实际检查这些点
- 确认安装包来自可核对来源
- 查看系统显示的开发者或签名信息
- 仅授予当前功能需要的权限
- 不因为“最新版”文案而跳过版本核对
