先把“污染版”视为风险提示，而不是可直接安装的版本名称。经第三方重新打包的安装文件可能被加入广告、隐私收集组件或其他未经授权的代码，应用名称、图标和版本说明看起来正常，也不能证明文件安全。若只是想使用蜜柚相关应用，应优先从设备自带的正规应用商店或开发者明确提供的渠道查找；确认应用名称、开发者信息、权限说明和更新记录相互对应后，再决定是否安装。

在手机上安装前，先核对系统提示的应用来源与请求权限。通讯录、短信、通话记录、无障碍服务、设备管理等权限若与应用的基本功能明显无关，应拒绝授权，并重新评估是否安装；不要因为页面写着“免费版”“高速版”或“解锁功能”就放宽判断。Android设备可在系统设置中查看应用来源、权限和已安装应用，iPhone则应优先使用App Store，并留意系统对描述文件或企业级应用的提示。任何来源不明的安装包都不要通过关闭系统防护、安装额外证书或授予设备管理权限来强行运行。

如果已经下载了可疑文件，先不要打开，也不要将其转发给他人。删除前可查看文件来源、名称、大小及系统安全提示，并用设备自带的安全功能扫描；扫描结果不能替代来源判断，仍应以可信渠道重新获取应用。若已安装，立即撤销不必要的权限，卸载应用并检查是否新增了陌生的辅助功能、设备管理项、配置文件或其他应用；发现异常登录或支付行为时，使用另一台可信设备修改相关账号密码、退出其他会话，并联系相应平台处理。安装后也应关注耗电、流量和弹窗是否异常，遇到要求输入账号密码、验证码或支付信息的非预期页面，应停止操作。

“污染版”不是可确认的官方版本号

“污染版”通常是对被改动、捆绑其他内容或来源不明安装包的称呼，不足以说明具体改了什么。不同页面即使使用相同名称，包名、发布者、签名和实际内容也可能不同。因此，不能把标题中的年份或版本号直接当作可靠更新记录，也不能仅凭“免费”字样认定下载安全或没有收费条件。

判断版本时，先看发布渠道显示的应用名称、开发者名称、版本号、更新日期和更新说明。再检查应用所需权限、隐私说明以及商店页面中的适用系统版本。若页面没有明确发布者、更新记录含糊，或安装包名称与页面信息不一致，应停止下载。这里的核验结果决定下一步：来源和信息一致，才考虑安装；无法对应，就不要用该安装包尝试。

按设备选择获取方式，不要混装安装包

• 安卓设备：优先通过设备应用商店中可核验的应用页面安装。如果开发者确实提供 APK，应从其官方发布渠道获取，并确认页面标注的系统要求、版本号和应用身份与安装包一致。不要从来源不明的网盘、弹窗或聚合下载页安装所谓“免费版”。
• iPhone 或 iPad：只使用 App Store 中能够核实发布者的应用页面，或开发者明确提供的正规测试渠道。安卓 APK 不能直接安装到 iOS 设备上；遇到要求安装描述文件、证书或额外配置的陌生页面，应先停止操作并核实来源。

安装前还要确认设备系统满足应用页面列出的最低版本要求，并留出足够存储空间、保持网络可用。具体系统要求会随应用版本变化，应以当前发布页面为准，不能把其他版本或其他设备的条件套用过来。

安卓安装时逐项核对，遇到签名异常就停止

如果已确认 APK 来自开发者的正式渠道，可按以下顺序操作：先核对文件名称、版本号和页面说明；再使用设备自带的安全检测功能扫描文件；确认无异常后，打开安装程序并查看系统显示的应用名称与发布者信息。只有这些信息都能对应时，才继续安装。

安卓系统若提示需要允许“安装未知应用”，只为实际下载该文件的浏览器或文件管理器临时开启此权限，安装完成后立即关闭。若系统提示应用来源不明、签名不匹配、文件损坏，或显示的应用名称与预期不同，不要绕过提示继续安装。安装失败时，应重新核对系统版本和文件来源；不要用关闭安全检测、下载所谓破解补丁等方式处理。

首次启动先检查权限和登录入口

安装完成后，从设备应用列表中打开应用，先阅读首次启动页面、隐私说明和权限请求，再决定是否继续。权限应与当前实际使用的功能相符；如果应用一打开就要求通讯录、短信、无障碍服务等与用途明显无关的权限，不要急着授权，先退出并核实发布者和应用说明。无法确认用途时，拒绝权限并卸载，比继续注册或输入密码更稳妥。

应用内的功能入口、登录方式和收费规则应以当前版本实际显示为准，不能根据“蜜柚污染版”这个名称推断具体功能。首次使用时不要复用重要账户密码，也不要向不明页面提供验证码、支付信息或身份证件。若商店页面显示的版本号与应用内信息不同，或更新说明、发布者无法对应，先停止使用并重新确认来源。

已经安装了来源不明的版本怎么办

如果只是下载了文件但还没安装，删除文件，并清理下载记录即可。如果已经安装，先撤销它获得的敏感权限，再通过系统设置卸载；随后运行设备自带的安全检测。若曾在应用中输入账户密码或验证码，应从可信设备修改相关密码、退出其他登录会话，并检查账户安全提示。卸载后问题仍持续出现时，联系设备厂商或可信的技术支持处理。

最终判断很简单：能在可信渠道核对到发布者、版本和设备要求，才安装对应的正规版本；若只能找到标注“污染版”但无法验证来源的安装包，就不要下载或运行。