审查边界
安全检查的目标不是给出“绝对安全”保证，而是把证据、未知项目、影响范围和用户可采取的措施写清楚。所有结论只覆盖记录中的版本、平台、网络和日期。
开始核对前应先写明自己的威胁模型：使用什么设备和网络、需要保护哪类数据、哪些人或机构可能造成风险，以及出现问题后能够承受多大影响。普通浏览、公共Wi-Fi、企业设备和处理敏感资料的要求不同；同一项检查通过，不能自动满足所有场景。本文把无法验证的项目保留为未知，并要求在客户端、政策、运营主体或系统版本变化后重新检查。
核对品牌官网域名
使用已经确认的域名，避免广告、短链和仿冒拼写。官网跳转到下载域名时，通过应用商店开发者和公开渠道交叉确认。
移动端看开发者而非图标
同名应用与相似图标不能证明官方身份。检查开发者、隐私标签、更新日期、历史版本和官网链接，发现信息不一致时暂停。
桌面文件检查数字签名
Windows查看文件属性和发布者，未知发布者警告不能忽略。签名有效只证明发布者身份，还需确认与品牌运营主体对应。
拒绝修改版与破解包
第三方重打包可能加入程序、删除更新或改变网络行为。即使能够连接，也无法复核来源与后续安全，不用于正式测试。
权限与功能对应
VPN配置是必要权限，通讯录、短信、辅助功能或广泛存储权限需要具体用途。先拒绝非必要权限，观察核心功能是否受影响。
记录版本与更新来源
保存下载日期、版本和入口。客户端应通过可信渠道更新，版本变化后复核权限、协议和连接保护，不假设更新只增加功能。
检查后台与系统组件
记录虚拟网卡、网络扩展、系统服务和开机启动。安全软件拦截时查看发布者，不为了安装长期关闭防护。
卸载后检查残留
确认VPN配置、系统代理、扩展、适配器和启动项是否清除。网络异常时先恢复原设置，不立即安装另一工具掩盖问题。