首页讲了怎么认官网、两条下载路、以及安装核对。
这一页单独讲核对里最被低估的一项——装完之后回系统设置看一眼权限清单，十秒钟的事。
大多数人把权限理解成「要不要给」，于是逐条纠结。
其实更有用的看法是：权限清单是一份事后的来源验证。
一个牌类应用需要什么，是可以推出来的——存储要用，网络要用；通知和麦克风按需，先拒绝也不影响打牌；而通讯录、短信、定位这几项，和打牌没有任何关系。
所以当它们出现在清单里时，问题就不再是给不给，而是这个包是从哪来的。
换句话说，前面所有的核对都是事前判断，权限清单是唯一一项事后、而且不依赖任何描述的验证。
它看的是这个包实际要什么，不是页面上说它要什么。
这件事还有一个很实用的延伸：权限随时可以单项改回来。
所以拿不准的先全部拒绝，等真用到时系统会再问一次，那时候再给，反而更清楚每一项是为什么要的。
两条下载路的差别也值得补一句。
商店那条路，文件完整性由商店保证，所以体积这一项不用自己对，要核的是账号地区和开发者署名；官方页那条路没有人替你把关，地址、体积、版本号加更新说明三项缺一不可。
两条路核的东西不一样，拿一条的办法套另一条，会在一边做多余的事、在另一边漏掉关键的事。
这一页的取舍：不列具体的权限名称清单，各系统叫法不同；讲的是判断标准——这一项跟打牌有没有关系。
最常见的误读是把权限当成「要不要给」的选择题。它更像一份事后的来源验证——出现了明显无关的项，该查的是这个包从哪来，而不是纠结给不给。
文中的权限分类与两条路的差别是按常见情形归纳的，各系统与各版本的权限名称和申请时机会有出入。「十秒」是量级描述。本站只整理内容，不提供任何安装文件。
现在就去系统设置里翻出这个应用的权限页，逐条问一句：这跟打牌有什么关系。拿不准的先关掉。