发布来源
核对官方域名、应用商店开发者、数字签名、版本与更新记录，拒绝不明二次打包。
权限、日志和退出，都要能解释
VPN需要系统级网络能力，但不代表所有权限都合理。核对的重点是必要性、透明度和可撤销性。
WHY IT MATTERS
这项核对解决什么问题
VPN客户端需要系统级网络能力，权限数量本身不能说明安全或危险。有效核对要回答三件事：权限是否与核心功能相关、用户是否在授权前得到清楚解释、停止使用后是否能够撤销。无法解释的权限应被记录为风险，而不是用一句“行业惯例”带过。
系统权限
区分VPN配置、后台运行等核心权限与通讯录、短信等无关权限，记录拒绝后的影响。
诊断数据
明确日志包含什么、为何收集、保存多久和如何删除；提交前清除账号、IP与支付信息。
账号退出
分别找到取消续费、删除账号和卸载入口，并验证退出后系统网络能够恢复。
WORKFLOW
落地时按这个顺序记录
安装前保存官方发布渠道、开发者名称、版本和更新时间；安装时逐项记录系统提示。对于通讯录、短信、辅助功能等与网络连接关系不明显的权限，先拒绝并观察核心功能是否仍可运行。
提交诊断信息前预览内容，移除账号、支付、真实IP和订阅地址。结束测试后分别核对取消订阅、删除账号、移除VPN配置和卸载客户端，最后重启设备验证普通网络。
三种会让结论失真的做法
- 看到“加密”宣传就跳过发布主体和安装来源核对
- 故障时一次打开所有权限，事后无法知道哪项有效
- 卸载应用后不检查订阅、系统代理和残留VPN配置
QUESTIONS
执行前常见疑问
系统弹出VPN配置提示正常吗？+
建立系统VPN通道通常会触发提示，重点是发布来源是否可信、配置能否查看和删除。
诊断日志一定不能发吗？+
可以在明确用途和接收方后提交最小范围，但应先预览并移除敏感字段。
隐私政策很长怎么看？+
优先找运营主体、收集类别、用途、保存期限、共享对象、删除方式和联系渠道。