风险集中在无法核对来源的同名安装包。第三方页面可以用正版图标和名字，也可以在下载前要求先装一个下载器。单看页面长得像，不能判断文件安全。遇到系统明确拦截时，先别强行打开。

只下载了，还没运行

先核对是否来自 xAI 产品页、App Store 或 Google Play。网盘里所谓解锁版和安装器捆绑的包，先移出安装流程。从官方入口取得对应版本，Windows 和 Mac 还要确认系统架构。

已经装过，甚至输入了账号

Android 打开 Play Protect，检查报告里的应用名和提示。核对是否授予了短信、无障碍或管理权限。曾在可疑应用输入密码或验证码的人，从官方入口改密码、退出陌生会话，并检查应用授权及异常订单。

如果还没有运行，换回官方包就能避开这次风险。已经把账号交给可疑应用，先处理登录和权限，再考虑重装。看到安全警告时，把完整提示留好，比直接关闭检查更有用。