免费加速使用前的安全核查清单

使用前的九项自查

对每项先找到资料依据，再勾选。当前页面不保存勾选记录到服务器或浏览器存储，刷新后会重置。

启用JavaScript后可查看本页勾选进度。

• 能确认客户端发布者和分发渠道。
  比对发布身份和实际打开的域名，不只看名称与图标。
• 已核对安装文件适用的系统与架构。
  兼容资料不清楚时先暂停，不靠反复重装判断。
• 已阅读免费范围、期限与退出条件。
  留意流量、并发设备、附加费用和续费说明。
• 能说明配置或订阅资料的来源。
  来源不明时不导入，也不将其转发给其他人尝试。
• 已理解应用权限与功能的关系。
  对与当前用途无关的联系人、相机或资料访问要求进一步核实。
• 私人凭据没有出现在公开截图中。
  隐藏账号、密码、完整订阅地址和访问密钥。
• 已核实公共Wi-Fi接入点身份。
  不忽略证书异常，不在陌生登录页提交重复使用的密码。
• 已阅读数据处理和第三方服务说明。
  确认实际服务方的隐私条款，不把宣传语当作审计结论。
• 修改前的网络设置保存在本地。
  一次只改一个因素，确保可以恢复。

未知安装文件，风险在哪里？

来自聊天转发、陌生镜像或跳转广告的文件，可能无法与可信发布资料对应。文件名和图标可以被复制；“下载量高”“最新版”等页面文字，也不是文件真实性的证据。

先核对发布者、分发渠道、系统要求及可用的完整性资料。来源不一致或系统给出风险提示时，暂停安装并重新确认。不要为了尽快开始使用而关闭保护、修改扩展名或执行陌生命令。

订阅地址和配置文件也需要保护

某些地址可能携带访问令牌，配置文件可能包含账号或其他连接凭据。分享完整链接可能让他人获得不应公开的资料，复制到在线检测服务也可能形成额外暴露。

仅从可信提供者取得与你的客户端相符的配置。求助时提供系统、现象与已经做过的低影响检查，遮盖密钥和身份信息。若凭据已经公开，按实际服务方提供的方式撤销或更换，不仅删除截图。

公共Wi-Fi下，先确认连接对象

网络名称相似不意味着它属于你信任的场所。向场所确认接入点，留意登录页要求是否合理。出现证书错误或身份不明的账号验证页面时，不继续提交敏感资料。

网络工具本身也需要可信来源，不能仅凭安装了某个客户端就认为所有访问都受到保护。对敏感操作，应选择能确认身份的网络，并理解具体服务的数据处理规则。

发现不确定项时，先回到依据

条件不明确，回到方案条款；来源不明确，回到发布资料；权限不明确，查看系统提示和可信说明。清单用于整理问题，不替代文件分析、专业审计或实际服务提供者的说明。