先给出判断框架
应用显示名称可以修改，包名、签名信息或商店编号通常更适合作为比对线索。核验时应从设备系统页或可信商店条目读取，不要照抄下载页面自行展示的字段。
逐项核对
从系统应用信息页记录完整包名
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
对照可信商店中的开发者主体和编号
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
检查安装来源是否与预期渠道一致
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
核对最近更新时间和权限变化说明
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
信息不一致时卸载前先保存必要证据
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：系统应用信息页、商店条目、开发者公开说明。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
包名相同也不等于当前安装包一定未被篡改，尤其是在未知来源安装场景。无法核验签名、来源或主体时，不要输入账号、支付信息或授予高影响权限。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
权限盘点清单：设备本地勾选式演示；帮助逐项记录权限用途，不上传或保存账号信息。演示结果不能作为安全证明。