分步操作
按顺序做即可，不必同时开多个窗口。
1核对安装包来源与文件特征
拿到安装包后，先看文件名是否带官方包名或数字签名标识。用系统文件管理器查看大小、修改时间和证书信息，与官方渠道公布的版本信息对比。若来源是群文件、网盘或私聊链接，先暂停安装，记录链接域名和发送者。不要直接点击安装，先做下一步权限预判。
实用提醒：安卓可查看 APK 签名，iOS 只能通过描述文件或企业证书判断，来源不明一律不装。
2安装前记录权限基线
在系统设置里打开应用权限管理，截图当前已授权应用列表。重点记录哪些应用拥有短信、通讯录、通话记录、悬浮窗、无障碍服务。安装目标软件后，再逐项对比新增权限。如果安装包要求短信或无障碍权限，且与扑克客户端功能无关，直接判定为高风险。
实用提醒：部分安卓系统可在安装界面显示权限列表，先截图再继续。
3安装后核对版本与首次启动行为
安装完成后，打开应用详情查看版本号，与官方当前版本对比。首次启动时观察是否弹出额外授权请求、是否自动跳转浏览器、是否请求安装其他组件。正常扑克客户端不应要求无障碍服务，也不应引导下载所谓透视补丁。记录启动耗时和网络请求域名，异常立即断网。
实用提醒：启动后先不登录账号，观察 3 分钟是否出现广告弹窗或后台下载。
4验证核心功能与透视声明
进入牌桌或训练场，观察是否有任何界面元素显示对手底牌、胜率或标记。正常客户端只显示公共牌和玩家动作，不会出现额外浮层。如果看到所谓透视窗口，先截图并检查是否由悬浮窗权限生成。关闭悬浮窗权限后，透视窗口应消失；若仍存在，说明客户端本身被篡改。
实用提醒：用另一台手机或模拟器登录同一账号对比界面，可快速发现异常。
5卸载与回退验证
在系统设置里卸载该软件，卸载后立即检查应用列表是否残留同名进程或图标。打开存储空间查看是否新增未知文件夹，尤其是以随机字符命名的目录。若系统支持，恢复安装前的应用备份或还原点。最后重启手机，确认无自启动进程和异常耗电。
实用提醒：卸载后 24 小时内观察电量消耗和流量使用，异常继续排查。