第一步，实验组打开一页标作免费爆料APP的介绍卡，只读记录开发者、版本号和下载域名，没有安装文件。页面未提供隐私政策，身份字段不完整。
第二步：遇到权限立即暂停
跳转页要求读取通讯录、相册和位置，已超出普通内容浏览需要。实验组停止测试，不填写手机号，不以安装来验证页面真假。
评论区把访问者称作吃瓜群众，这只是群体标签，不能为应用安全、下载来源或内容真实性背书。
第三步：写清止损清单
已经安装的用户应断开未知权限、移除应用或扩展，检查登录记录与下载目录；复用密码时从可信设备更换并开启多因素验证。
课堂结论是先停再查。举报材料只需原始地址、观察时间和无隐私截图，不要继续传播危险文件。
· 权限实验组