来源比文件名重要

相同文件名可以来自不同页面，图标也可以被复制。核对发布页、签名和更新时间。

没有核验的信息不应被当成直接下载入口。

读懂 Play Protect

系统提示可能涉及已知风险、未知来源或应用行为。先读完整文字，再回到来源核对。

不要为了安装一个文件永久关闭系统保护。

权限最小化

权限应与实际功能对应；读取配置不需要通讯录或麦克风。

扩大无关权限不会修复格式或版本问题。