APK 安全核验清单

Android 侧载安装的前提是「来源可信」。以下清单可在安装前 2 分钟内完成，降低钓鱼包与捆绑软件风险。

来源检查

• 下载页是否为 HTTPS，证书是否有效
• 页面是否包含关于我们、隐私政策等基础信息
• 下载链接是否强制跳转至短链或无关域名

文件检查

• 扩展名为 .apk，体积与官方说明大致相符（过小多为空壳）
• 安装前可用系统扫描或第三方工具查签名（可选）
• 拒绝「修改系统设置」「无障碍全自动开启」等过度权限请求

运行检查

首次启动后，应用应展示内容频道而非仅广告。若出现仿冒银行/支付界面，立即卸载并断网扫描。报毒提示出现时，优先确认来源；来源不明则不要安装。