先判断网页端是否已经能完成你的目标
如果需求只是查看页面、搜索内容、阅读指南或确认入口，网页版通常已经足够。只有当某个明确功能确实需要本地安装时，再进入安装判断。把“想更快打开”与“需要安装独立应用”区分开，可以减少不必要的软件来源风险。
下载来源应当能说明“从哪里来”
来源说明至少应让你知道文件来自哪个站点或分发渠道，而不是只显示一个大号“立即下载”按钮。遇到短链层层跳转、强制关闭浏览器安全提示、要求先安装其他工具才能继续的情况，应停止操作。
站内页面不会用虚构下载量、星级、市场排名或“官方认证”制造可信感。没有可核验信息时，定性说明比编造数字更负责。
权限申请要能对应实际功能
安装后首次运行时，如果应用请求通讯录、短信、辅助功能、设备管理等高敏感权限，而这些权限与预期功能没有清楚关系，应先拒绝并重新评估来源。权限不是“越多越完整”，最小化授权更符合日常设备安全习惯。
版本号和更新时间不能替代来源核验
页面写着一个看似新鲜的版本号，并不代表文件真实、最新或来自官方。除非能从可信渠道核对版本信息，否则不要把“最新版”三个字当成证据。本站也不会伪造动态版本状态。