下载来源要能被独立验证
优先选择操作系统官方应用商店、品牌可验证的公开页面或明确提供签名信息的发布渠道。第三方下载站即使文件名相同，也不能自动证明文件内容相同。
如果页面要求先安装下载器、关闭安全扫描或赋予额外系统权限，风险已经明显增加。此时应停止，而不是把安全提示视为“安装步骤的一部分”。
权限必须能够解释其用途
内容浏览类应用可能需要网络、通知、相册选择等权限，但是否需要通讯录、短信、辅助功能或后台常驻，应结合真实功能判断。
系统允许用户在安装后继续调整权限。对非核心功能，可以先拒绝再观察应用是否仍能正常使用，不必一次把所有权限全部开放。
隐私说明要回答收集什么、为何收集、保存多久
一份有用的隐私说明应让用户知道数据类别、处理目的、存储方式和联系渠道。如果只使用“为了改善体验”等泛化表述，却没有说明具体数据，就不足以帮助判断。
本站网页端不会因为用户阅读页面而要求通讯录或短信权限。任何额外权限请求都应当来自清楚可见、与功能直接相关的操作。
考虑卸载之后的数据处理
卸载本地应用并不必然删除服务端账号数据。若服务涉及注册或同步，应查看是否提供账号删除、数据导出或隐私请求路径。
对只想阅读内容的人来说，这也是网页版常见优势：减少本地安装和权限管理，使用完成后关闭页面即可。