先确认入口角色
取得App前，先让浏览器完成跳转，记录最终主机名、页面标题、公开发布角色和查看时间。搜索摘要、图标或文件名只能提供线索，不能证明最终页面、文件和品牌之间的关系。本站不提供可点击站外下载链接或安装包；先在App取得说明中确认页面职责，再建立可回查记录。
若页面要求先关闭设备保护、连接钱包、提交付款密码或下载与当前平台无关的文件，应停止。下载入口说明、账号页与首页有不同职责，不要因为页面写着“官网”就跳过用途判断。
把设备条件放到下载前
记录Android主要版本、设备类型和可用空间，不需要暴露设备序号。确认页面是否说明适用系统、文件角色和更新方式；没有公开版本字段时写“未展示”，不要从文件名推测版本。
最小安装回执：最终页面、公开发布角色、文件名称、公开版本说明、Android主要版本、可用空间、第一条系统提示和查看时间。
区分取得、安装与启动
文件已经取得不等于安装器已经接受，安装完成不等于首次启动成功，启动成功也不等于账号会话或连接正常。把三个结果分开保存，才能在失败时确定问题停在哪一层。
Google Play Protect与安装器可能给出风险或策略提示。保存第一条提示，不关闭保护来换取一次安装，也不要把没有警告写成绝对安全。若重新取得文件，只改变这一项并建立新记录，不覆盖第一次结果。
首次启动后再判断权限
权限应在对应功能出现时请求。应用尚未使用相关功能前，若要求远程控制、钱包连接或用途不明的受限设置，应暂停。拒绝权限后的结果可以帮助判断功能依赖，但不能证明应用整体身份。
形成可复测结论
写成“在某设备与系统上，从页面A取得文件B，安装器显示C，首次启动到达D”。这项结论只适用于本次观察，不宣布当前最新版、唯一官网或绝对安全。准备覆盖旧版时可继续查看版本中心；已经遇到登录异常，则转到问题处理文章。