来源先于文件名
同名文件不能证明来源可靠，优先从明确、可核验的入口获取。
先判断，再操作
访问与下载安全说明
访问网站或处理移动端下载时，来源与提示比“尽快继续”更重要。遇到明显安全警告时，应优先停止并核对。
四类提示值得立即留意
- 域名不一致
地址栏出现与本站无关的域名、相似拼写或多次跳转，应先返回。
- 证书或连接警告
不要习惯性点击“继续访问”，先检查系统时间、域名和网络环境。
- 未知安装来源
文件来源无法核验时不要安装，也不要为安装强行关闭系统安全设置。
- 过度权限请求
请求与当前功能无关的通讯录、短信或设备管理权限时，应谨慎判断。
浏览器安全警告不是普通弹窗
证书错误、危险网站提示或连接不安全通常由浏览器根据连接状态给出，和页面内部的普通提示不同。即使页面外观正常，也不应在安全连接异常时输入密码、验证码或其他敏感信息。
如果系统时间错误，证书可能被误判为过期或尚未生效；如果只有某个Wi‑Fi环境出现警告，则还需要考虑网络代理、认证门户或中间设备影响。处理这些原因比忽略警告更安全。
下载与权限的判断方式
权限应与功能相匹配
浏览器访问通常不需要大量系统权限；应用请求权限时应逐项判断用途。
停止比绕过更合适
系统明确阻止未知来源或危险文件时，不应把关闭防护当成标准步骤。
不确定当前提示属于安全问题还是加载问题？
如果浏览器出现明确风险文字，先按安全问题处理；只有在连接安全正常时，再进入普通访问异常排查。