侧载应用安装前后的安全注意事项
侧载意味着什么
不在正规应用商店上架、没有平台审核兜底，安全责任转到用户自己身上。这不等于「一定有问题」，但核对义务确实存在——这套清单把该做的都列出来。
安装前的三道核对
- 来源核对：安装包只从分享方明确给出的网盘链接拿——群里随手转的、网盘搜出来的同名包，一律不要（渠道马甲的坑见为什么同一款应用在不同渠道名字和版本号都不一样）；
- 完整性核对：大小应接近 12.63M；需要铁证时算 MD5，应为
811492776C42105AA3451B7CD2091439（方法见从网盘分享拿到安装包）； - 身份核对：装完对包名
com.aiyouxiba.wzzc（见怎么用包名确认装的就是这一份）。
安装时的授权决策
- 「允许安装未知来源」只授权给当前这个来源应用（浏览器 / 文件管理器），装完不必全局放开（原理见安装时允许此来源应用的操作方法）；
- Play Protect 的提示按专门一篇的框架决策——来源与校验都过不了关的包，不点「仍然安装」。
装后观察四件事
| 观察项 | 正常 | 异常信号 |
|---|---|---|
| 流量消耗 | 看片时才有明显流量 | 待机也持续偷跑流量 |
| 权限申请 | 与功能对应（见下一页） | 索要短信、通讯录等无关权限 |
| 弹窗行为 | 应用内常规运营位 | 退出应用仍弹窗、装完多出不明图标 |
| 设备状态 | 看片时发热正常 | 待机发热、异常耗电 |
出现异常信号：卸载（方法与记录代价见有新版本时怎么覆盖安装的对照表），并停用对应来源的安装授权。
保持长期安全的习惯
- 系统与安全补丁保持更新——侧载生态的风险更多来自设备裸奔；
- Play Protect 扫描保持开启（见Play Protect 扫描拦截时怎么继续安装末节）；
- 不安装来路不明的「修改版 / 二次打包」——本手册的全部内容只覆盖网盘里这一份原始包。