91破避坑：底层逻辑讲透
91破避坑的核心不是记住几个黑名单，而是看懂风险怎么发生：入口伪装、权限越界、捆绑安装、账号诱导、二次传播。懂了这些逻辑，再换一个网站或软件也能判断。
入口风险：真按钮和假按钮的差别
很多页面会放三四个“立即下载”，真正链接藏在角落，醒目的反而是广告。91破避坑先看入口：域名是否混乱，按钮是否跳转多次，下载文件是否和页面标题一致。正常下载不需要经过多层短链，更不该让你先装下载器。
文件风险：安装包比网页更关键
网页看起来干净，不代表文件安全。对比可靠安装包和高风险安装包，前者文件名清楚、发布者可查、数字签名有效；后者常见随机文件名、压缩包套压缩包、附带“激活说明”。如果说明里要求关闭杀毒、复制不明补丁到系统目录，基本可以判定不值得碰。
权限风险：越界就是信号
一个本地截图工具索要通讯录权限，一个壁纸应用要求读取短信，一个PDF工具要求常驻后台，这些都不合理。91破避坑要学会对比“功能需要什么权限”和“它实际要什么权限”。权限不匹配，说明软件可能在做额外事情。
账号风险：别把主账号交出去
有些所谓资源会要求登录社交账号、网盘账号，甚至填写邮箱验证码。对比单机工具和账号型服务，后者一旦来源不明，损失不止一台电脑，还可能牵连通讯录、网盘文件、支付信息。陌生软件测试时，用临时邮箱和低权限账号，别用主力身份。
传播风险：别人能用不代表你能用
群里一句“我装了没事”参考价值很低。系统版本、杀软策略、下载来源、文件哈希都可能不同。真正可靠的对比，是看多个独立来源是否一致，是否有持续维护，是否能找到官方发布记录。91破避坑最终靠判断框架，不靠运气。
常见问题
91破避坑最重要的一条是什么？
不要运行来源不明且要求关闭安全防护的文件。这类提示本身就是高风险信号。
杀毒软件没报毒就安全吗？
不等于安全。新样本、灰色捆绑、权限滥用不一定马上报毒，还要结合来源和行为判断。
怎么判断权限是否越界？
把软件功能写下来，再看权限是否服务于这些功能。无关权限越多，风险越高。