蘑菇下载器：先核对来源，再讨论是否需要下载

看到同名下载入口时，至少核对四件事

1. 来源域名：确认链接是否来自你预期的站点，不要只看页面标题或图标相似。
2. 文件类型：移动端与桌面端安装包格式不同，异常扩展名或压缩包内的可执行文件应谨慎处理。
3. 权限要求：与功能无关的通讯录、短信、设备管理权限应当引起注意。
4. 更新方式：如果软件要求关闭系统安全机制或绕过商店验证，应重新评估来源可信度。