# 应用身份与权限核对练习单

本练习由应用来源核对站编写，材料完全虚构，与快手或任何真实应用无关。无需安装、注册或提供私密信息。

## 材料

A：已独立确认的“青禾短片”品牌入口指向商店条目 A，发布者为“青禾影像工作室”，条目编号 QH-101。说明称点拍摄后申请相机、麦克风；没有运行检测结果。
B：相同图标，标题“青禾短片成年专版”，署名“极速分发”，仅有网盘按钮；未给出品牌关系与条目 ID，要求先开放通讯录才可观看。
上述名称和编号皆为虚构；QH-101 不是真实包名。

## 先填写，再看答案

观察日期（填写实际日期）：____
平台、地区、版本（材料没给就写未知）：____

| 字段 | A 的材料记录 | B 的材料记录 | 不能推出什么 |
| --- | --- | --- | --- |
| 年龄标签及出现位置 | | | |
| 发布主体全称 | | | |
| 独立入口与条目关联 | | | |
| 商店 ID 或可见包名 | | | |
| 权限、功能与申请时机 | | | |
| 缺失字段 | | | |
| 存在冲突的字段 | | | |
| 下一步与暂停条件 | | | |

## 权限记录（可仅用上述虚构材料）

| 当前功能 | 申请权限 | 申请时机 | 用途说明 | 拒绝后影响 | 处置 |
| --- | --- | --- | --- | --- | --- |
| 拍摄 | 相机、麦克风 | 点拍摄后 | | 未实测 | |
| 观看 | 通讯录 | 观看前强制 | 未解释 | 材料称无法观看 | |

## 四句结论

1. 我观察到：____
2. 依据来自：____
3. 仍未知或冲突的是：____
4. 我选择继续核对／暂停，因为：____；能改变结论的证据是：____

## 参考答案

A 有品牌入口和条目关联，可继续核对权限；没有实际行为或安全检测证据，不应写“绝对安全”。拍摄与相机、麦克风有可解释联系，但这不是身份认证。
B 的年龄说法只在标题中，身份关系和 ID 缺失；通讯录用途与观看目的关系未解释，应暂停安装。材料不能证明 B 已被检测为恶意程序。
“未知”不等于“造假”，“一致”也不等于安全保证。

## 复查

- 不把可疑页面自己给出的客服当作独立证据。
- 记录应保留来源、查看日期、平台和地区。
- 更换入口、开发者变更、权限变化时重新核对。
- 不记录密码、验证码、设备唯一标识或私密图片。

## 资料范围

- 分级用途：https://support.google.com/googleplay/answer/6209544?hl=zh-Hans
- 权限操作：https://support.google.com/android/answer/9431959?hl=en
- 签名机制：https://developer.android.com/studio/publish/app-signing
- 独立核实信息：https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams

资料不为本练习或具体应用背书；本文参考答案为本站综合设计。