先建立下载回执

下载前先记录页面的最终主机、取得时间、目标平台和页面显示的文件名。如果页面经过跳转，记录跳转结束后的主机，不只记搜索结果里的起点。这些字段不含账号凭据，却能让之后的文件检查有明确起点。

页面没有列出发布者、系统要求或文件识别信息时，不要自行补齐结论。尤其是陌生短链、网盘分享或群聊临时文件，即使名称包含SSRDOG，也只能说明文件被这样命名。

文件名不是文件身份

扩展名、版本字样和图标都容易复制。更有用的方法是比对文件大小、数字签名、发布者名称和发布页公布的哈希。哈希只能证明手中文件与发布者公布的值相同；如果哈希也来自同一个可疑页面，它不能独立证明经营身份。

Android官方文档说明，APK在安装或更新前必须使用证书签名，更新时会用签名密钥判断是否来自同一密钥持有者。这说明签名连续性是有价值的检查点，但不代表本站已检查某个SSRDOG安装包。

把系统警告当作一层证据

Microsoft说明SmartScreen会对已知恶意记录和下载文件的信誉进行检查。不常见的新文件可能因信誉不足而出现警告，这不是已证明恶意，也不是应当直接忽略的普通提示。保存警告原文、文件名和发布者，再回到来源页核对。

没有出现警告也不能代替来源核对。系统保护可以拦截它已知或能够识别的风险，却不会替用户证明站点与品牌的经营关系。两层结果都正常时，才继续看平台和版本。

哪些情况应该停止

发布页和文件的平台不一致、证书或安全警告指向未知发布者、页面要求关闭防护、哈希不匹配，都是停止条件。不要为了完成一次安装而同时关闭保护、换网络、换文件和改权限；这会让结果无法回溯。

最简短的回执可以只有八项：最终主机、取得时间、目标系统、处理器架构、文件名、签名或哈希、系统提示和是否停止。不要把密码、验证码、Cookie或完整账号截图放进回执。