上周帮邻居修手机，桌面多了三个“高速下载器”，源头是他搜tp官方网站下载app时点进了一个山寨站。页面做得像模像样了，下载按钮比正文还大，点下去先装商店。再弹清理工具。手机没变快了，通知栏倒热闹了。这类事不新鲜了。下载入口的信任成本，一般被“免费”“高速”“破解”几个字盖过去吧？官方页面未必最花哨，安装包来源清楚，版本号、更新日志、权限说明能对上。山寨站擅长做两件事。

把下载按钮伪装成页面内容，把捆绑安装藏进“下一步”。用户以为自己在选App的，其实是在替别人完成推广KPI。我的判断很直接，涉及账号、支付、设备权限的应用。下载入口只认官方的，不要拿省几秒去赌后面几个月的清理麻烦吧？也有人嫌官方流程慢。注册、验证、等推送，确实不如第三方站“一键直达”来得爽了。可爽感有代价了。

安装包被二次打包后。多出来的权限未必写在明面上；后台自启动、读取通讯录、锁屏弹广告，哪一样都比多等半分钟烦呢？更别说版本滞后，漏洞补丁没跟上，手机成了测试机。官方渠道的价值，不在于口号，但在于可追溯，出问题能找到更新记录，能核对签名，能把权限一项项关掉。下载这件事，是把设备控制权交给谁啊？

图省事点错一次。后面可能要花一晚上卸载、关权限、改密码。宁可多一步核对，也别让“高速下载”替你做决定。手机是自己的。入口得自己选。