下载前应同时验证入口、最终域名、版本和权限说明；短链接、陌生网盘、证书主体不明或强制敏感权限都需要停止并重新核验。
下载入口与最终地址要一致
从固定站内页面进入下载说明，记录来源地址，再检查按钮或短链接跳转后的最终域名。
如果最终地址落到陌生域名、临时文件服务或无法解释的网盘，不要继续下载。
核对版本、系统和证书信息
页面应说明版本号、更新时间、适用系统和文件来源。安装时显示的发布者或证书主体应与页面说明能够对应。
文件名、版本日期或证书信息互相矛盾时，应删除安装包并从固定入口重新检查。
敏感权限必须有明确用途
通讯录、短信、定位、相册、无障碍服务和设备管理权限应逐项说明用途。与核心功能无关的权限应默认拒绝。
强制开启未知来源安装、关闭系统防护或授予设备控制权限，属于需要立即停止的风险信号。
下载后出现异常怎么办
保留来源页面、最终域名、文件名、版本号和权限截图，停止运行异常安装包。
如已授予敏感权限，应撤销授权、卸载应用，并检查账号登录和支付安全。
常见问题
HHpoker（HH扑克）短链接可以直接下载吗？
不能只看短链接，需要核对最终域名和文件来源。
版本日期为什么重要？
它可以帮助判断页面说明、安装包和系统适配信息是否一致。
证书主体不一致怎么办？
停止安装，删除文件并回到固定页面重新核验。
应用索要无障碍权限正常吗？
该权限影响范围很大，必须有清晰且必要的功能说明，否则应拒绝。
