任何资源平台上的文件都存在两类风险：一类是文件本身被改动过，另一类是文件本身没问题但权限申请不合理。前一类靠技术手段筛查，后一类需要用户自己看一眼权限列表。下面先讲平台侧的检查，再讲用户侧的判断。
上架前的四个检查环节
一个安装包从进入资源库到出现在列表里，会依次经过下面四道检查。任何一道不通过的资源不会进入正常目录。
| 环节 | 检查内容 | 不通过会怎样 |
|---|---|---|
| 完整性校验 | 比对安装包体积与文件头结构，确认下载过程中没有损坏或被截断 | 直接退回，不进入列表 |
| 静态特征扫描 | 比对已知恶意代码特征，检查是否夹带额外可执行内容 | 命中特征则不予上架 |
| 权限申请比对 | 核对应用声明的权限与其功能是否匹配，例如一个计算器申请通讯录权限 | 标记为异常，人工复核 |
| 人工试用 | 实际安装并走一遍主要流程，确认可正常启动、无明显弹窗与强制跳转 | 体验异常则退回 |
需要说明的是：四道检查能过滤掉绝大部分明显有问题的文件，但无法给出绝对保证。任何来源的安装包都存在不确定性，最终的安装决定仍在用户手上。这也是下面这套自查方法存在的原因。
用户侧十秒自查：下载前的四个信号
在详情页停留十秒，看一眼下面四项，就能过滤掉多数可疑情况。
- 看安装包体积是否合理：一个功能单一的小工具，体积通常在几十兆以内。如果体积明显超出其功能应有的量级，值得多想一步。
- 看更新时间：长期没有更新的资源不一定有问题，但更新时间较新的资源通常维护状态更好。两者都正常时，优先选更新更近的。
- 看功能介绍是否与权限相称：安装时如果弹出的权限申请和它的功能对不上，例如一个播放器索要短信权限，应当直接中止安装。
- 看详情页描述是否具体：介绍写得清楚、说明了具体功能的资源，通常比只有一句空泛描述的更值得信任。
四种异常现象的处理顺序
遇到下面几种情况，按给出的顺序处理，不要跳步，也不要反复重试同一个动作。
安装时提示未知来源被拦截
这是系统对非应用商店来源的常规管控，不代表文件有问题。先到系统设置里为当前安装来源打开允许开关，再回到安装界面继续。装完一处之后，同类安装不会再被拦。若是企业管控机型或系统级安全策略锁定，需联系设备管理者处理。
安装包提示解析失败或文件损坏
优先怀疑下载不完整。到"我的 - 下载管理"里删除该任务后重新获取一次，重新下载时保持网络不中断。如果两次都失败，换一个网络环境再试，部分公共网络会劫持大文件下载。
权限申请与功能明显不匹配
不要抱着"先给了再说"的心态。直接取消安装，回到详情页换一个同类资源。判断标准很简单：权限要能为它的功能服务，不能解释的权限就是不合理的权限。
安装后出现频繁弹窗或自动跳转
立即卸载，然后在系统的应用管理里确认没有残留的后台服务或桌面快捷方式。之后不要再从同一入口重复获取该资源。若此类现象集中出现在某个目录，可以向"我的 - 资源反馈"提交，便于后续复核。
关于设备权限的额外提醒：如果你的手机已获取系统最高权限，安装任何来源的安装包时都缺少一层系统级校验，因此更需要保留自查习惯。这部分与安装流程相关的说明可以对照权限与存储设置一起看。
卸载之后还需要做什么
卸载并不等于清理干净。建议在卸载后顺手做两件事：一是回到"我的 - 下载管理"清掉对应安装包，避免旧文件长期占用空间，具体步骤见安装包清理问答；二是在系统的应用管理里确认该应用的数据目录已释放。这两步做完，才算一次完整的安装与卸载闭环。
如果你更关心的是怎么快速找到需要的资源，而不是安全审查，可以先看应用分类建立目录印象，再回到本页补充安全判断的部分。