访问和安装之前，先检查来源与必要性

先核对完整域名

进入站点后查看浏览器地址栏，确认当前域名与预期一致。页面标题、Logo、颜色和“官网”字样都可以被复制，因此不能单独作为来源判断依据。本站核心内容使用同一域名和相对链接，不需要通过多个不相关域名中转。

不要因为“下载”两个字跳过来源检查

如果页面提供安装文件，应能说明发布来源、版本、支持系统和必要权限。当前源码没有附带真实安装包，所以不会放置虚构下载按钮。对于来历不明的 APK、可执行文件或浏览器扩展，尤其要谨慎。

权限请求应与功能相匹配

一个只用于阅读内容的页面通常不需要通讯录、短信或系统管理权限。如果安装程序要求与用途明显无关的高权限，应停止继续操作并向发布方核实。

警惕无法验证的“实时”信号

倒计时、在线人数、热度、认证标识和“刚刚更新”很容易制造紧迫感，但如果没有数据来源就不应被当成事实。本站不使用这些虚构指标推动点击。

不要在公开页面提交敏感凭据

密码、验证码、支付信息、身份证件和恢复密钥不应通过普通反馈页面发送。本站联系与反馈页只说明如何描述问题，不要求用户提供敏感凭据。