按序完成
1核对文件来源
打开文件属性看来源路径。只接受从应用官网或应用商店下载的包。凡是通过微信群、QQ 群、网盘分享的 APK，一律先标记为可疑。记录文件大小、修改时间、MD5，和官方页面能查到的信息比对。没有官方页面就停止安装。
实用提醒：不要相信“破解版”“去广告版”截图，截图可以伪造。
2检查安装权限
安装前用包管理器或安装器查看权限列表。重点看短信、通讯录、通话记录、无障碍、设备管理器。出现其中任意两项，直接取消。正常工具类软件不需要读取短信或开启无障碍。权限越少越安全。
实用提醒：安卓 11 以上可在设置里逐项关闭，但安装时仍会显示全部请求。
3核对版本号
打开安装包的版本信息，与官方应用内关于页面或更新日志对比。版本号格式、日期、大小三项都要一致。如果官方没有公开版本记录，就按应用商店展示的版本号核对。对不上就删包。
实用提醒：版本号相同但文件大小差几 MB，通常是二次打包。
4安装后先断网测试
装完先开飞行模式，打开应用看是否闪退、弹广告、请求额外权限。正常工具应该能离线打开基础界面。如果断网就报错或强制联网，说明有联网校验或上传行为，立即卸载。
实用提醒：观察后台流量，异常上传几十 KB 也要警惕。
5测试卸载与回退
在设置里正常卸载，再检查应用列表、存储空间、自启动项是否还有残留。重启手机后再看一遍。如果卸载后仍有进程或图标，进入安全模式删除，或直接恢复出厂设置。回退到上一个版本前先备份数据。
实用提醒：卸载后残留进程是高风险信号，不要只清缓存。