來源先係第一關
Android 旁載最大風險係來源唔清楚。若 APK 唔係來自官方網站、官方 CDN 或可信下載頁，就唔好裝。尤其 Telegram、論壇 repost 嘅 APK，最容易被改包。
權限要求唔可以亂放行
正常娛樂城 App 會要通知、儲存、相機等有限權限，但如果要求讀聯絡人、SMS、錄音，就要提高警覺。權限愈多，風險愈大。
更新同驗證要跟住做
每次更新最好重新核對版本號同 APK 簽章，唔好見到更新提示就直裝。真正穩定嘅 Android App，會有清楚 changelog 同版本資訊。
APK 旁載的風險等級評估
旁載 APK 的最大風險是惡意代碼注入，特別是從非官方渠道下載的版本。即使是真實平台的 APK，如果從非官方渠道取得，也可能被篡改。
安全旁載的操作步驟
確保安全的方法是只從平台官網直接下載、下載後核對文件 MD5 值（如有提供）、使用 Google Play Protect 掃描。對不熟悉技術操作的用戶，建議優先選擇有 PWA 或網頁版的平台。
- 只從官網下載 APK 文件
- 核對官網提供的 MD5 或 SHA 校驗碼
- 開啟 Google Play Protect 掃描
- 下載後觀察電池和流量異常
- 定期更新至官方最新版本