理解日志、权限、公共Wi-Fi和账号保护的实际边界。
核对域名、开发者、签名和历史更新。
查看隐私政策、用途、保存时间和删除方式。
权限应对应功能，高权限必须有具体解释。
主体、签名或域名变化时重新核验。