按序完成
模块化步骤 按序点开即可。
1核对APK来源与文件信息
先不要安装。把收到的APK文件放到文件管理器，查看文件名、大小和修改时间。对照发送者声称的版本，如果文件名是乱码、大小明显小于同类卡牌包，或修改时间异常新，直接停止。可验收结果：你能说出文件大小、来源聊天记录截图、发送者微信号。
实用提醒：群内直发的APK多数改过包名，文件名正常不代表安全
2关闭未知来源并检查签名
进入系统设置-安全，确认“安装未知应用”为关闭。若必须安装，先用另一台不常用手机安装，装完到设置-应用里查看该应用详情，记录包名和签名信息。可验收结果：你能看到包名是否包含斗牛拼音或异常后缀，签名是否显示为第三方而非官方主体。
实用提醒：签名信息在部分系统需用开发者工具查看，看不到就暂缓
3安装后核对权限清单
装完先不打开。到系统设置-应用-该App-权限，逐项检查。通讯录、短信、定位、摄像头、麦克风默认拒绝。只保留存储权限用于读取游戏资源。可验收结果：权限列表截图显示非必要权限全部为拒绝状态。
实用提醒：如果App启动就强制要通讯录权限，直接卸载
4核对版本号与更新渠道
打开App但不要登录，进入设置或关于页面看版本号。与发送者提供的版本、官网或应用商店历史版本对比。若版本号带日期、乱码或比已知版本高很多，说明可能被二次打包。可验收结果：记录下完整版本号，并确认是否与已知安全包一致。
实用提醒：版本号不一致时不要进行任何充值或上下分操作
5测试微信上下分入口
如果前面都通过，再尝试App内显示的微信上下分入口。注意观察是否跳转到微信客服、公众号还是个人二维码。可验收结果：你能截图看到跳转目标，以及对方要求提供的账号信息范围。若要求提供微信支付密码或验证码，立即停止。
实用提醒：任何要求远程协助或屏幕共享的上下分都是高危信号
6异常版本卸载与回退
如果发现版本异常或权限不对，先断网，再到系统设置-应用-该App-存储-清除数据，然后卸载。不要用App内自带的修复或更新按钮。回退时只安装之前验证过的旧包。可验收结果：卸载后应用列表无残留，重新安装旧包后版本号与记录一致。
实用提醒：清除数据后再卸载，避免残留配置文件影响下次安装