逐步说明
1核对安装包来源
打开你收到的安装包所在路径，查看文件名、大小、修改时间。用哈希工具计算 SHA-256，和发布者提供的值逐位比对。任何一项对不上就停止安装。不要相信截图里的下载链接，只认你亲自算出的哈希。
实用提醒：如果对方拒绝提供哈希值，直接判定为不可信来源。
2检查应用权限列表
安装前用权限查看工具或安装器详情页，列出该包申请的所有权限。重点看：读取联系人、读取短信、悬浮窗、无障碍服务、后台定位。逐项记录，凡是与牌局无关的权限都标记为高风险。
实用提醒：无障碍服务权限是作弊类软件常用入口，发现即停。
3记录版本号并备份当前环境
打开德扑之星当前版本，在设置或关于页面记下版本号。用系统备份或第三方工具导出当前应用数据。备份完成后，再考虑是否继续安装来源不明的包。
实用提醒：备份文件单独存到电脑，不要留在手机同一目录。
4执行安装并做权限复查
安装完成后不要打开牌局，先到系统设置里查看该应用实际获得的权限。和安装前记录逐项对比，多出的权限立即关闭或卸载。关闭后重启手机，再次确认权限没有被自动打开。
实用提醒：部分包会在重启后重新申请权限，必须复查。
5做一次卸载回退测试
在备用机或模拟器上卸载该软件，然后重装之前备份的官方版本。检查牌局功能是否正常，账号能否登录，数据是否完整。卸载后到文件管理器搜索相关包名和文件夹，确认无残留。
实用提醒：如果卸载后出现弹窗或自启动，说明有残留进程，需要恢复出厂或刷机。