来源是否明确
避免从聊天群、短链或不明镜像获取应用文件。
下载说明
当前没有经过确认的安装包时，我们不会伪造一个下载按钮
安全获取比“能点一下就下载”更重要。来源不明、签名不清楚或要求关闭系统保护的文件，都不应该因为方便而被安装。
来源确认文件信息系统检查权限核对
下载前四个检查
任何一个环节不清楚，都可以先不安装
平台是否匹配
确认系统与设备类型，不尝试安装明显不适用的文件。
权限是否合理
一款视频应用不应无理由要求与功能无关的高风险权限。
系统是否提示风险
出现来源或签名异常时停止，不通过关闭安全机制强行继续。