先查看文件信息
安装前检查文件名、扩展名、大小、下载时间和来源地址。相同文件名可能来自不同页面，陌生网盘、聊天转发或多次跳转页面不能自动视为可靠来源。
可以记住：文件名不能代替来源核对。
阅读 Play Protect 原文
系统安全提示出现时，展开完整文字并看清它指向的文件和动作。不要为了继续安装而关闭保护，也不要把未知来源文件当作正式版本。
可以记住：安全提示是需要理解的信号。
权限只按用途处理
存储、通知、本地网络和其他权限应该与当前功能对应。没有清楚用途时，可以暂缓授权并返回设备说明。不要一次性打开所有权限，也不要把完整配置发给陌生联系人。
可以记住：权限越具体，越容易判断是否必要。
安装失败怎样反馈
提供安卓版本、浏览器、文件名称、系统提示和发生时间即可。不要提供账号、密码、验证码、支付凭证或个人文件，页面路径和弹窗文字通常足够定位问题。
可以记住：最少必要信息可以完成初步排查。
把观察留在可复核的范围
安卓设备的品牌和系统版本差异较大，同一条提示在不同厂商界面里的位置也可能不同。记录浏览器名称、系统安全组件的完整提示和文件的实际扩展名，比只拍一个按钮更有帮助。若来源无法解释文件用途，停止安装并重新寻找清楚的当前页面，是比关闭保护更合理的处理方式。文件已经下载后也不要急着清理记录，保留名称和时间，才能在反馈时说明系统究竟检查了什么。若系统提示要求改变与当前功能无关的设置，也应先暂停，并回到设备说明核对用途。
可以记住：先保存事实，再做下一步判断。