搜出来的东西不止一种
在手机上搜“黑料吃瓜下载”，结果页常常同时摆着几样东西：应用商店的条目、带大号下载按钮的网页、直接给出文件的链接。它们不是一回事。
商店条目由平台审核并负责安装与更新；网页按钮点下去可能跳到另一个域名，也可能只是个广告位；文件链接则会先落进手机的下载目录，等着你自己去点开。先看清面前是哪一种，再决定要不要往下走。
安卓和 iOS 走的是两条路
系统边界要先划清。安卓拿到的是 .apk 文件，得先在设置里允许“安装未知来源应用”，才会继续往下走；iPhone 正常只从 App Store 装，遇到 .ipa、描述文件或让你去装证书的页面，说明这条路绕开了商店。
绕开不等于一定有问题，但你得知道自己在绕什么。比如装完之后能不能顺利更新、能不能一键删干净，这些在商店里是默认的，在外部安装包里不一定。
安装前那页权限最该看清
从搜到“黑料吃瓜下载”到真正打开应用，中间只剩安装前这一页权限。一个以看内容为主的软件，如果索取读取短信、通话记录或通讯录，理由就得说得通。
尤其无障碍权限，它能代替你点击屏幕上的任何位置。判断标准不复杂：这项权限和你要做的事有没有直接关系。没有关系就拒绝；拒绝之后装不上，那基本说明它确实靠这个运转。
出现这几条就停手
停手的信号其实挺明确：网页反复弹窗催你再点一次；下载到的文件后缀不是 .apk；安装时要求你关掉系统的安全提醒；应用打开后先让你填手机号和验证码。这几条里出现任意一条，就回商店搜同名应用核对一遍。
核对不上，别装。核对得上，也仍以商店版本为准，那是你能追到更新、也能卸干净的路径。