先确认系统与存储条件
从设备设置查看系统版本、安全更新和可用空间，不用网页自动识别结果代替真实设置。下载前确定保存目录，避免浏览器、聊天工具和文件管理器留下多个同名副本后误选。
Gate大门
安卓系统允许多个安装来源，因此“能够安装”不代表来源已经可信。系统版本、下载记录、安装提示、应用详情、权限范围和后续更新必须形成一致证据。
安装来源只短时开放
系统要求允许某个来源时，先确认触发提示的具体应用。只为已核对的浏览器短时开放，结束后立即关闭；不要长期为聊天工具、网盘或陌生文件管理器保留安装能力。
权限与功能逐项对应
通知可以用于安全提醒，相机可能用于本人发起的验证，但通讯录、无障碍、设备管理和持续悬浮窗需要更严格判断。应用尚未进入相关功能就索取高风险权限时，应先拒绝并查看详情。
安装后检查应用详情
在系统应用详情中查看安装来源、首次时间、存储占用和权限记录。首次打开后核对登录方式与安全入口；若出现额外插件、未知证书或要求关闭系统防护，立即卸载并保留来源证据。
更新后复查权限和设备
更新应沿用原获取渠道，安装前比较当前版本和新文件。升级完成后查看权限是否重新请求，检查登录提醒与授权设备；旧版本不再使用时先退出账户再清理。
换机先让新设备可恢复
新手机先完成系统更新、锁屏和本人控制的验证方式，再安装并验证访问。确认新设备能够独立接收提醒和进入安全中心后，才从旧设备退出并清理本地文件。旧设备转交前还要删除浏览器书签、下载副本和通知预览，并复查授权设备列表是否已经同步，确保旧设备不再保留有效会话。