首页/Android
它信任的是来源，不是文件
Android 上装东西有两条路：从商店下，或者拿一个安装包自己装。第二条路需要一项授权，而这项授权的对象不是那个包，是「哪个应用有资格往外装」。所以它一次授权、长期有效，不会每个包问一次。WhatsApp 网页版在手机上也只是浏览器里的一个页面，不占这条通道。
按应用授权，不是按文件
这个区别决定了三件事：为什么只问一次、为什么换浏览器又要问、以及为什么装完该收回。
授权对象是「浏览器」这种应用
你从浏览器里点开一个安装包，系统问的是「允不允许这个浏览器安装应用」。允许之后，那个浏览器往后安装任何包都不再询问——不是因为这个包可信，是因为这个来源已经被放行。
这就解释了一个常见困惑：同一个包，用另一个浏览器打开又问一遍。因为授权是按应用记的，换了个浏览器就是换了个来源。WhatsApp 网页版在浏览器里运行，走的是网页那条路，与这项授权无关。
装完应该收回
这个开关的本意是「临时开一次」。装完不关，等于长期允许那个浏览器往系统里装任何东西——包括你并不打算装的。收回的位置在应用详情页的默认设置里，按应用单独关，不影响别的。
判断要不要一直开着，看一件事：你是不是经常需要装商店里没有的应用。否的话，用完就关，需要时再开，成本很低。
别在权限上找捷径。遇到装不上就想办法把整机限制关掉（比如开发者选项里的强制允许、或者刷入修改过的系统），是把一次授权换成永久敞开。这类改动不随卸载恢复，而且会让后面所有安装都不再有提示——你失去的是「被提醒」这件事本身。
商店与安装包，差的不只是来源
两条路都能装出同一个应用，但更新方式、校验方式、卸载残留都不一样。
| 比较项 | 从商店装 | 用安装包装 |
|---|---|---|
| 需不需要授权 | 不需要 | 需要按应用授权一次 |
| 谁校验文件 | 商店 | 你自己 |
| 更新怎么来 | 商店自动推 | 要自己重新下新包 |
| 能不能装旧版本 | 不能 | 能 |
| 卸载后残留 | 少 | 与商店版相同，看应用自身 |
第四行是很多人坚持用安装包的原因：某个新版本在旧机型上有问题，想退回上一版，商店不给这个选项。代价是退回去之后要自己盯着更新，且旧版本的兼容性只会越来越差。WhatsApp 网页版没有版本回退这回事，服务端给什么就是什么。
装的时候会看到的两个提示
一个来自系统，一个来自商店自带的安全扫描。它们的作用不同，处理方式也不同。
系统的来源授权
会明确写出「来自某某应用」。看到这一行就该核对：是不是你刚用的那个浏览器。如果不是，说明这个包是被别的应用拉起来的，直接退出比继续更省事。
安装时的安全扫描
系统会在安装前后扫一次，可能提示「未发现已知威胁」或者「这个应用不常见」。前者是常规反馈，不必处理；后者只是说明装的人少，不代表有问题。真正的风险信号是它提示某个具体行为异常，那种情况才该停下。
装完首次打开还会问别的权限
存储、相机、麦克风、通知，这些与安装无关，是运行时权限，各有各的用途。这里最容易出现的误判是「全都拒绝省事」——通知被拒之后，表现就是收不到提醒，而且应用内通常不会告诉你原因。WhatsApp 网页版在浏览器里的权限是另一套，问的是这个站点能不能用麦克风、能不能发通知。