客户端的判断范围

四个平台拥有不同的分发和信任链。Android重视来源与Play Protect，Windows需阅读发布者，macOS还要理解签名和公证。

先确定设备与处理器

平台名称只是第一层，系统版本、芯片架构、剩余空间与管理策略会共同决定是否适配。

Android要阅读来源和Play Protect

Android安装绕不开文件来源问题；系统提示应逐字阅读，不把“允许未知应用”当成常规前置步骤。

iOS要分清商店页与网页

iPhone和iPad上的响应式网页、App Store页和设备管理安装不是同一类分发，用户应核对实际任务。

Windows的签名与SmartScreen

Windows弹窗应核对发布者、文件名和来源路径，有效签名也不代表所有权限请求都合理。

macOS的Gatekeeper与系统版本

macOS的首次打开会同时受签名、公证、系统版本和安全策略影响，不宜直接绕过警告。

首次打开后的最小权限

客户端可以运行之后，仍应逐项理解VPN配置、通知、自启动和本地网络权限的用途。

客户端现象对照表

请按客户端的当下现象逐行核对。一轮内固定其他条件，保留结果变化的可解释性。

  • Android系统版本：Android系统版本的原始画面应先保留；Android系统版本的完整地址另行记下；Android系统版本的发生时间不用大概表达；Android系统版本的对照测试只更换一个条件；Android系统版本的结果写成恢复、不变或新提示；Android系统版本的线索足够之前不改设备；Android系统版本在同一轮也不换浏览器或网络。Android系统版本另记设备；Android系统版本另记系统；Android系统版本另记网络；Android系统版本另记时间；Android系统版本另记完整地址；Android系统版本的记录不含密码；Android系统版本的记录不含验证码；Android系统版本的记录不含付款资料。
  • Android文件来源：Android文件来源需要记下系统版本；Android文件来源另行记下所在地区；Android文件来源再补全网络类型和页面阶段；Android文件来源只有一次结果时不扩大结论；Android文件来源等到另一组对照后再判断；Android文件来源先辨认是否为本地差异；Android文件来源再检查是否为服务差异；Android文件来源的每个结论都保留当时边界。Android文件来源另记设备；Android文件来源另记系统；Android文件来源另记网络；Android文件来源另记时间；Android文件来源另记完整地址；Android文件来源的记录不含密码；Android文件来源的记录不含验证码；Android文件来源的记录不含付款资料。
  • Play Protect检查：Play Protect检查不应在看到后立即重试；Play Protect检查先核对页面、设备原生提示与最终去向；Play Protect检查完成三项核对后写下一句可验证结论；Play Protect检查的后续操作不覆盖原始现象。Play Protect检查另记设备；Play Protect检查另记系统；Play Protect检查另记网络；Play Protect检查另记时间；Play Protect检查另记完整地址；Play Protect检查的记录不含密码；Play Protect检查的记录不含验证码；Play Protect检查的记录不含付款资料。
  • iOS商店地区：iOS商店地区的可观察事实单独记录；iOS商店地区的暂时推测放在另一栏；iOS商店地区的已排除条件也不与前两者混写；iOS商店地区的可观察事实才写入反馈；iOS商店地区的暂时推测等待另一组对照；iOS商店地区的已排除条件保留时间；iOS商店地区的排除方法也随记录保留，避免反复走回头路。iOS商店地区另记设备；iOS商店地区另记系统；iOS商店地区另记网络；iOS商店地区另记时间；iOS商店地区另记完整地址；iOS商店地区的记录不含密码；iOS商店地区的记录不含验证码；iOS商店地区的记录不含付款资料。
  • iPadOS网页任务：iPadOS网页任务以访问地址和设备作为分析边界；iPadOS网页任务核对是否只影响当前设备或会话；iPadOS网页任务如伴随索要额外凭据、付款资料或绕过系统保护的要求，该要求就是停止信号；iPadOS网页任务遇到停止信号后不继续试错。iPadOS网页任务另记设备；iPadOS网页任务另记系统；iPadOS网页任务另记网络；iPadOS网页任务另记时间；iPadOS网页任务另记完整地址；iPadOS网页任务的记录不含密码；iPadOS网页任务的记录不含验证码；iPadOS网页任务的记录不含付款资料。
  • Windows x64：Windows x64的原始画面应先保留；Windows x64的完整地址另行记下；Windows x64的发生时间不用大概表达；Windows x64的对照测试只更换一个条件；Windows x64的结果写成恢复、不变或新提示；Windows x64的线索足够之前不改设备；Windows x64在同一轮也不换浏览器或网络。Windows x64另记设备；Windows x64另记系统；Windows x64另记网络；Windows x64另记时间；Windows x64另记完整地址；Windows x64的记录不含密码；Windows x64的记录不含验证码；Windows x64的记录不含付款资料。
  • Windows ARM：Windows ARM需要记下系统版本；Windows ARM另行记下所在地区；Windows ARM再补全网络类型和页面阶段；Windows ARM只有一次结果时不扩大结论；Windows ARM等到另一组对照后再判断；Windows ARM先辨认是否为本地差异；Windows ARM再检查是否为服务差异；Windows ARM的每个结论都保留当时边界。Windows ARM另记设备；Windows ARM另记系统；Windows ARM另记网络；Windows ARM另记时间；Windows ARM另记完整地址；Windows ARM的记录不含密码；Windows ARM的记录不含验证码；Windows ARM的记录不含付款资料。
  • SmartScreen发布者：SmartScreen发布者不应在看到后立即重试；SmartScreen发布者先核对页面、设备原生提示与最终去向；SmartScreen发布者完成三项核对后写下一句可验证结论；SmartScreen发布者的后续操作不覆盖原始现象。SmartScreen发布者另记设备；SmartScreen发布者另记系统；SmartScreen发布者另记网络；SmartScreen发布者另记时间；SmartScreen发布者另记完整地址；SmartScreen发布者的记录不含密码；SmartScreen发布者的记录不含验证码；SmartScreen发布者的记录不含付款资料。
  • macOS Intel：macOS Intel的可观察事实单独记录；macOS Intel的暂时推测放在另一栏；macOS Intel的已排除条件也不与前两者混写；macOS Intel的可观察事实才写入反馈；macOS Intel的暂时推测等待另一组对照；macOS Intel的已排除条件保留时间；macOS Intel的排除方法也随记录保留，避免反复走回头路。macOS Intel另记设备；macOS Intel另记系统；macOS Intel另记网络；macOS Intel另记时间；macOS Intel另记完整地址；macOS Intel的记录不含密码；macOS Intel的记录不含验证码；macOS Intel的记录不含付款资料。
  • macOS Apple Silicon：核对芯片类型、系统版本与发布者。记下Gatekeeper提示原文和发生时间，不通过关闭系统保护绕过警告。首次打开后再复核配置、通知和自启动权限。
  • Gatekeeper公证：Gatekeeper公证的原始画面应先保留；Gatekeeper公证的完整地址另行记下；Gatekeeper公证的发生时间不用大概表达；Gatekeeper公证的对照测试只更换一个条件；Gatekeeper公证的结果写成恢复、不变或新提示；Gatekeeper公证的线索足够之前不改设备；Gatekeeper公证在同一轮也不换浏览器或网络。Gatekeeper公证另记设备；Gatekeeper公证另记系统；Gatekeeper公证另记网络；Gatekeeper公证另记时间；Gatekeeper公证另记完整地址；Gatekeeper公证的记录不含密码；Gatekeeper公证的记录不含验证码；Gatekeeper公证的记录不含付款资料。
  • 受管理设备：受管理设备需要记下系统版本；受管理设备另行记下所在地区；受管理设备再补全网络类型和页面阶段；受管理设备只有一次结果时不扩大结论；受管理设备等到另一组对照后再判断；受管理设备先辨认是否为本地差异；受管理设备再检查是否为服务差异；受管理设备的每个结论都保留当时边界。受管理设备另记设备；受管理设备另记系统；受管理设备另记网络；受管理设备另记时间；受管理设备另记完整地址；受管理设备的记录不含密码；受管理设备的记录不含验证码；受管理设备的记录不含付款资料。
  • 磁盘空间：磁盘空间不应在看到后立即重试；磁盘空间先核对页面、设备原生提示与最终去向；磁盘空间完成三项核对后写下一句可验证结论；磁盘空间的后续操作不覆盖原始现象。磁盘空间另记设备；磁盘空间另记系统；磁盘空间另记网络；磁盘空间另记时间；磁盘空间另记完整地址；磁盘空间的记录不含密码；磁盘空间的记录不含验证码；磁盘空间的记录不含付款资料。
  • 系统时间：系统时间的可观察事实单独记录；系统时间的暂时推测放在另一栏；系统时间的已排除条件也不与前两者混写；系统时间的可观察事实才写入反馈；系统时间的暂时推测等待另一组对照；系统时间的已排除条件保留时间；系统时间的排除方法也随记录保留，避免反复走回头路。系统时间另记设备；系统时间另记系统；系统时间另记网络；系统时间另记时间；系统时间另记完整地址；系统时间的记录不含密码；系统时间的记录不含验证码；系统时间的记录不含付款资料。
  • VPN配置权限：VPN配置权限以访问地址和设备作为分析边界；VPN配置权限核对是否只影响当前设备或会话；VPN配置权限如伴随索要额外凭据、付款资料或绕过系统保护的要求，该要求就是停止信号；VPN配置权限遇到停止信号后不继续试错。VPN配置权限另记设备；VPN配置权限另记系统；VPN配置权限另记网络；VPN配置权限另记时间；VPN配置权限另记完整地址；VPN配置权限的记录不含密码；VPN配置权限的记录不含验证码；VPN配置权限的记录不含付款资料。
  • 通知权限：通知权限的原始画面应先保留；通知权限的完整地址另行记下；通知权限的发生时间不用大概表达；通知权限的对照测试只更换一个条件；通知权限的结果写成恢复、不变或新提示；通知权限的线索足够之前不改设备；通知权限在同一轮也不换浏览器或网络。通知权限另记设备；通知权限另记系统；通知权限另记网络；通知权限另记时间；通知权限另记完整地址；通知权限的记录不含密码；通知权限的记录不含验证码；通知权限的记录不含付款资料。
  • 开机自启动：开机自启动需要记下系统版本；开机自启动另行记下所在地区；开机自启动再补全网络类型和页面阶段；开机自启动只有一次结果时不扩大结论；开机自启动等到另一组对照后再判断；开机自启动先辨认是否为本地差异；开机自启动再检查是否为服务差异；开机自启动的每个结论都保留当时边界。开机自启动另记设备；开机自启动另记系统；开机自启动另记网络；开机自启动另记时间；开机自启动另记完整地址；开机自启动的记录不含密码；开机自启动的记录不含验证码；开机自启动的记录不含付款资料。
  • 旧版本卸载：旧版本卸载不应在看到后立即重试；旧版本卸载先核对页面、设备原生提示与最终去向；旧版本卸载完成三项核对后写下一句可验证结论；旧版本卸载的后续操作不覆盖原始现象。旧版本卸载另记设备；旧版本卸载另记系统；旧版本卸载另记网络；旧版本卸载另记时间；旧版本卸载另记完整地址；旧版本卸载的记录不含密码；旧版本卸载的记录不含验证码；旧版本卸载的记录不含付款资料。
  • 配置迁移：配置迁移的可观察事实单独记录；配置迁移的暂时推测放在另一栏；配置迁移的已排除条件也不与前两者混写；配置迁移的可观察事实才写入反馈；配置迁移的暂时推测等待另一组对照；配置迁移的已排除条件保留时间；配置迁移的排除方法也随记录保留，避免反复走回头路。配置迁移另记设备；配置迁移另记系统；配置迁移另记网络；配置迁移另记时间；配置迁移另记完整地址；配置迁移的记录不含密码；配置迁移的记录不含验证码；配置迁移的记录不含付款资料。
  • 安装后复核：安装后复核以访问地址和设备作为分析边界；安装后复核核对是否只影响当前设备或会话；安装后复核如伴随索要额外凭据、付款资料或绕过系统保护的要求，该要求就是停止信号；安装后复核遇到停止信号后不继续试错。安装后复核另记设备；安装后复核另记系统；安装后复核另记网络；安装后复核另记时间；安装后复核另记完整地址；安装后复核的记录不含密码；安装后复核的记录不含验证码；安装后复核的记录不含付款资料。
  • 企业策略限制：企业策略限制的原始画面应先保留；企业策略限制的完整地址另行记下；企业策略限制的发生时间不用大概表达；企业策略限制的对照测试只更换一个条件；企业策略限制的结果写成恢复、不变或新提示；企业策略限制的线索足够之前不改设备；企业策略限制在同一轮也不换浏览器或网络。企业策略限制另记设备；企业策略限制另记系统；企业策略限制另记网络；企业策略限制另记时间；企业策略限制另记完整地址；企业策略限制的记录不含密码；企业策略限制的记录不含验证码；企业策略限制的记录不含付款资料。
  • 未知签名：未知签名需要记下系统版本；未知签名另行记下所在地区；未知签名再补全网络类型和页面阶段；未知签名只有一次结果时不扩大结论；未知签名等到另一组对照后再判断；未知签名先辨认是否为本地差异；未知签名再检查是否为服务差异；未知签名的每个结论都保留当时边界。未知签名另记设备；未知签名另记系统；未知签名另记网络；未知签名另记时间；未知签名另记完整地址；未知签名的记录不含密码；未知签名的记录不含验证码；未知签名的记录不含付款资料。
  • 外部存储文件：外部存储文件不应在看到后立即重试；外部存储文件先核对页面、设备原生提示与最终去向；外部存储文件完成三项核对后写下一句可验证结论；外部存储文件的后续操作不覆盖原始现象。外部存储文件另记设备；外部存储文件另记系统；外部存储文件另记网络；外部存储文件另记时间；外部存储文件另记完整地址；外部存储文件的记录不含密码；外部存储文件的记录不含验证码；外部存储文件的记录不含付款资料。
  • 系统安全更新：系统安全更新的可观察事实单独记录；系统安全更新的暂时推测放在另一栏；系统安全更新的已排除条件也不与前两者混写；系统安全更新的可观察事实才写入反馈；系统安全更新的暂时推测等待另一组对照；系统安全更新的已排除条件保留时间；系统安全更新的排除方法也随记录保留，避免反复走回头路。系统安全更新另记设备；系统安全更新另记系统；系统安全更新另记网络；系统安全更新另记时间；系统安全更新另记完整地址；系统安全更新的记录不含密码；系统安全更新的记录不含验证码；系统安全更新的记录不含付款资料。

客户端复核边界

客户端完成安装不是检查的终点。复核系统权限、文件来源和首次打开提示，卸载用于测试的错误版本，避免之后误启动。