下载来源

如何使用这个标签

先理解范围，再进入具体场景

记录发布主体、应用签名和更新来源，拒绝来源不明的安装包。这个主题不是风险评分，也不能代替实时核验。它用于把分散在浏览器、系统权限、账号和付款记录中的线索放到同一个判断框架。

最低行动原则

不确定时先拒绝新增权限、停止付款与下载，记录最少必要信息，然后从系统正式设置或真实平台入口复查。