手机屏幕上突然弹出一行字：“此应用为高危应用，手机建议立即卸载。提示”底下两个按钮，高危一个写着“卸载”，应用另一个写着“忽略”。手机多数人手指一滑，提示点了忽略。高危然后继续刷视频、应用聊天、手机点外卖。提示那个被系统标记为“高危”的高危图标，还躺在桌面上，应用像个没事人。手机

我上周就碰到了这事。提示一个用来修改图片的高危小工具，装了大半年，平时也就偶尔用一下。那天系统更新完，直接给它判了死刑。我点开详情看，理由是“存在隐私泄露风险”。具体什么风险？没说。哪个权限有问题？也没列。就一句高危，像医生递给你一张化验单，上面只写“有病”两个字。

这种提示现在越来越常见。安卓从某个版本开始，内置了应用行为记录功能，一旦检测到某款App频繁读取通讯录、后台调用摄像头、或者偷偷下载安装包，就会触发警告。苹果那边也有类似机制，只是措辞更含蓄，叫“此应用可能降低设备安全性”。说白了，就是系统在替你做判断。

问题在于，这个判断有时候准，有时候神经质。我有个朋友做外贸，公司要求装一款客户管理软件，每次打开都弹高危警告。他问IT部门，对方说因为软件需要读取通话记录来关联客户信息。功能需要，但系统不认。最后他只能每次点忽略，点了几十次之后，系统居然不再弹了——大概是觉得这人没救了。

更常见的场景是，你从浏览器或者第三方市场下载了一个App，安装时系统直接拦截，连安装界面都不给进。这时候很多人会去设置里找“允许安装未知来源应用”的开关。那个开关藏得很深，有的品牌叫“外部来源应用”，有的叫“特殊权限”，还有的干脆放在开发者选项里。能找到的人，基本都算半个技术宅了。

我观察到一个有意思的现象。越是年纪大的用户，越容易点“卸载”。他们看到红色感叹号就紧张，生怕手机中毒、银行卡被盗刷。而年轻人反而会点“忽略”，甚至专门去搜破解版、去广告版。有个做手机维修的师傅跟我说，他每天接待的“手机变慢”案例里，至少三成是因为装了太多被标记为高危但用户舍不得删的应用。这些应用往往互相唤醒，在后台开着定位和推送，电量和内存就这么被吃掉了。

那系统提示到底该不该听？我的判断是：看来源。如果这应用是你从官方商店下的，系统还弹高危，大概率是误报，或者它要的权限确实越界了，但功能上你离不开。比如某些输入法、某些清理工具。如果是从网页弹窗、短信链接、或者群里发的安装包来的，那提示基本是真的。这种应用装上去，轻则弹广告，重则偷短信验证码。

还有一个细节。高危提示里经常写“该应用可能窃取您的隐私”，但不会告诉你它到底窃取了什么。我试过用抓包工具看一个被标记的App，发现它在启动时向三个不同的服务器发送了设备识别码和位置信息。这些服务器一个在境内，两个在境外。你说它窃取吧，它确实传了数据。你说它不窃取吧，这些数据用来干什么，你永远不知道。

所以我现在养成了一个习惯。每次看到高危提示，先不急着点按钮。退出去，打开应用管理，看它的权限列表。如果一个手电筒应用要读通讯录，一个计算器要定位，那不用犹豫，直接卸载。如果是一个修图软件要存储权限，一个输入法要联网，那就留着，但去设置里把不必要的权限关掉。系统给的是警告，不是判决书。最终按按钮的，还是你自己的手指。

那个修图工具我最后没删。我把它的联网权限关了，它变成单机版，照样能用。系统也不再弹窗了——大概是检测到它没法往外传数据，觉得没威胁了。你看，系统也挺好骗的。