扫描、翻译和 PDF 工具安装前:A Bilingual Source and Permission Check
使用场景 Scenario: 你准备给父母或同事安装一个“扫描文件 + 翻译 + PDF 分享”的工具。搜索结果里有很多相似名字:有的是官方商店,有的是广告页,有的是镜像下载页,还有一些页面把“免费、极速、专业版”放在标题最前面。这个流程用中英混合说明,适合在帮别人装工具 APP 前快速核对来源、权限和退出方案。 Quick checklist / 快速清单: 先确认用途:只是扫描收据、翻译菜单,还是要长期保存文件?Define the real job first. 优先从官方商店或开发者官网进入,不要从广告按钮开始。Start from the official store or publisher page. 检查权限:camera 可以合理,contacts、SMS、always-on location 通常要谨慎。 先用一份不敏感的测试文件试用,不要一开始上传身份证、合同或账单。 安装后记录来源、版本、账号登录方式,并设置一个卸载/撤权时间点。 先把“工具需求”写清楚 很多安装风险来自需求不清。用户说“帮我装一个扫描 APP”,其实可能只需要拍照转 PDF;用户说“翻译 APP”,可能只是旅行时查菜单,不需要登录云端账号。如果需求没有写清楚,安装者容易被搜索页里的“全能工具”吸引,最后给一个简单任务安装了权限很重的应用。 建议写三句话:我要完成什么任务?数据是否敏感?用完后是否还需要保留?例如:“只扫描三张收据,保存为 PDF,发送到自己的邮箱,用完后可以卸载。”有了这三句话,你就能判断相机权限合理,但通讯录、短信、后台定位、无障碍服务并不合理。可以把这个思路和 GitHub app safety checklist 对照使用,避免只看下载按钮。 Source check: 官方入口比漂亮页面更重要 中英环境下,很多页面会混用“official,” “safe,” “latest,” “pro,” “free download”等词。These words are not proof. 真正要看的,是发布者名称、包名或开发者信息、隐私政策、支持页面、更新记录以及商店链接是否互相对应。一个页面设计得很像官网,但如果没有可验证的开发者身份和稳定的支持入口,就不应该作为第一安装来源。 如果官方商店不可用,也不要马上下载第三方 APK。先看开发...