搜到 T 89 app 的人，通常站在三个关口之一：看到二维码或链接，犹豫要不要点开；已经装上了，犹豫要不要打开；打开了，犹豫要不要登录。三种情形背后是同一个问题：这到底是一段什么样的软件，它能在你的设备上做什么。答案永远不会出现在应用自己的介绍里，因为每个应用都自称快速、流畅、安全。答案藏在软件的类型、它申请的权限，以及它从哪里来。
这一页要讲的就是这些。它不是带下载链接的安装教程，也不是对 T 89 app 的评测，而是一份安装前后用来读懂软件本身的参考。
运营商能塞进你手机里的三种东西
运营商发布移动软件，几乎总是以下三种技术形态之一，它们的行为差异足够大，大到读者应当先弄清自己面对的是哪一种。
| 形态 | 是什么 | 可以申请什么 | 改变不了什么 |
|---|---|---|---|
| 原生应用 | 针对特定操作系统编译的软件，通过应用商店或下载文件安装 | 设备权限：相机、位置、存储、通讯录、电话状态、通知 | 游戏规则、赔率、派彩机制；这些都在运营商的服务器上 |
| 网页封装 | 一个薄薄的应用外壳，在里面加载运营商的网站 | 和任何应用一样的权限，但内容只是移动版网站 | 移动版网站做不到的任何事；封装层不添加任何游戏逻辑 |
| 移动版网站 | 完全不需要安装；浏览器加载运营商的页面 | 仅浏览器权限：位置、通知、相机（如果网站申请） | 什么都改变不了；它就是那个网站，只是被缩放 |
这个区别之所以重要，是因为网页封装可以看起来和原生应用一模一样，本质上却只是一个固定了地址的浏览器。分不清的读者可以做一个测试：断网之后软件还能不能用。原生应用通常在没有连接时也能打开并显示自己的界面，哪怕游戏加载不出来。网页封装则会显示白屏或报错，因为根本没有页面可加载。这一个测试能告诉你的信息，比下载页上的任何描述都多。
应用能改变游戏的什么，不能改变什么
应用改变的是表面，不是实质。它能改变菜单打开的速度、游戏动画的流畅度、锦标赛开始时是否弹出通知，以及你能否用指纹而不是密码登录。这些都是真实存在的差异，对一些人来说，这些差异本身就是安装的全部理由。
应用改变不了的是数学。一款游戏的玩家回报率、一注的庄家优势、某个结果出现的概率、附加在奖金上的条款、提现所要求的流水——所有这些都存放在运营商的服务器上，无论你通过原生应用、网页封装还是移动浏览器访问，它们都一模一样。如果某个促销声称在应用里下注比在网站上赔率更好，那是一个需要对照运营商自己的促销页面去核实的说法，而不是软件本身的属性。应用是一扇窗，不是另一家赌场。
账户状态同理。余额、待处理的提现、自我排除、验证状态——这些都不存在手机里，而是服务器端的记录。删除应用不会删除账户里的任何东西，重新安装也不会改变任何东西。本地唯一通常存下的是一枚会话令牌或已保存的登录状态，所以在共用设备上退出登录，比卸载应用更重要。
权限才是真正的说明书
安装之前，操作系统会显示一份软件申请的权限清单。这份清单是运营商发布的最诚实的文件，因为它由平台生成，而不是运营商的营销团队写的。每一项权限都是一种能力，而每一种能力都有正当用途，也有一堆难以自圆其说的用途。
相机权限用于身份验证时很正常，比如拍摄证件或自己的脸。但如果一个应用的唯一功能是展示游戏和处理支付，相机权限就很难解释。位置权限可以用来执行地域限制，这在许多市场里确实是一项合规功能；它也可以用来建立一份和游戏毫无关系的行踪画像。通讯录权限在博彩类应用里几乎没有正当用途，看到它被申请，就应该停下来问问这段软件到底在干什么。存储权限在较旧的安卓版本上常被用来缓存游戏资源；在现行版本上往往没有必要，值得质疑。
规则不是说某一项权限自动就是恶意的。规则是：你应该能用一句话解释清楚，为什么这个应用需要清单上的每一项。解释不出来，正确的做法是拒绝该权限，然后看应用还能不能正常工作。大多数博彩类应用在大部分权限被拒绝后仍然可以运行，因为游戏本身不需要其中任何一项。相机可以在验证时授权一次，然后收回。位置权限可以永久拒绝，除非应用因此拒绝启动——而它拒绝启动这件事本身，也是信息。
应用从哪里来，是安全问题，不是方便问题
最稳妥的安装路径，是让操作系统自己验证发布者。在大多数手机上，这意味着该平台的官方应用商店。商店列表会显示发布者名称、版本历史、一组用户评价，以及最近一次更新的日期。这些都不能证明运营商诚实，但它们能证明软件通过了平台自己的审核流程，更新通过平台控制的渠道送达。
从那个渠道之外安装——海报上的二维码、聊天消息里的链接、直接分享的文件——跳过了这一层验证。此时你信任的是文件的来源，而不是平台，而文件可能在运营商的服务器和你的手机之间被改动过。改动可能是看不见的：应用看起来、用起来都完全符合预期，同时却在读取消息、记录按键，或者在真实登录界面上覆盖一层伪造的登录界面。这不是理论上的风险；这正是假冒博彩应用窃取凭据的标准手法。
如果必须从商店之外安装，动手之前先问三个问题。第一，运营商自己的网站是否链接到这个确切文件，还是链接来自别处？第二，文件的签名是否与运营商在其他地方使用的发布者名称一致？第三，打开文件时操作系统说了什么——它是否警告来源未知，你是否明白那个警告的含义？其中任何一个问题的答案不清楚，就不该继续安装。博彩应用里不存在什么紧迫性。游戏明天还在。
安装前后要核对什么
| 要确认的项目 | 为什么它会变 | 在哪里能看到 |
|---|---|---|
| 软件是原生应用、网页封装，还是移动版网站 | 运营商随时可以把同一内容重新包装成三种形态中的任何一种 | 测试离线行为；看断网后界面是否变化 |
| 应用申请了哪些权限 | 更新可以在不改变应用核心功能的情况下增加或移除权限申请 | 安装时平台的权限界面，以及安装后的应用设置 |
| 安装来源是否为官方商店 | 链接和二维码可能指向被改动过的文件，而且文件会随时间变化 | 商店列表里的发布者名称，以及运营商自己的网站 |
| 应用是否提供网站上没有的奖金或奖励 | 促销独立于软件变化；仅限应用的优惠可能被撤回 | 运营商的促销页面，那才是有约束力的来源 |
| 登录是否使用与网站相同的凭据 | 假冒应用可能在仿冒的登录界面上截获凭据 | 检查网址或应用的证书详情；对照运营商网站核实 |
| 应用在设备本地存了什么 | 会话令牌和已保存的登录状态在应用关闭后仍然存在 | 应用自己的设置，以及平台的存储用量界面 |
以上每一项都可以在不相信运营商描述的前提下自行核对。离线测试揭示软件形态；权限界面揭示能力；商店列表揭示发布者；促销页面揭示实际提供的内容。把这五项都查过的人，对这款应用的了解已经超过大多数安装它的人。
页面上没写的，恰恰就是答案
运营商的下载页可能大谈速度、流畅和便利，却对权限只字不提，不提发布者名称，不提文件来自哪个商店，也不提应用在本地存了什么。这种沉默并不是中性的。一个不写发布者名称的页面，就是没有把对安全最重要的事实告诉你。一个不链接到官方商店的页面，就是指望你通过别的途径获取文件。一个承诺应用专属奖励却不写条款的页面，就是没有告诉你这份奖励的代价是什么。
面对沉默，正确的回应不是用假设去填补。而是把缺失的项目视为未经验证，从平台自己的界面去获取，而不是从运营商的营销材料里获取。如果平台的权限界面显示申请了通讯录，而运营商页面从未提过通讯录，那么平台是更可靠的来源。如果商店列表显示的发布者名称与运营商的公司名对不上，你就知道了运营商页面没有说出来的事情。
常见问题
T 89 app 和 T 89 移动版网站是一回事吗？
它们是同一底层服务的不同交付机制。移动版网站在浏览器里运行，不安装任何东西。应用如果存在，则是安装在设备上的软件。游戏、余额和账户状态在两者之间完全一致，因为它们都存放在运营商的服务器上。在下任何结论之前，应当先确认自己面对的是哪一种形态。
应用会比网站给出更好的赔率或更大的奖金吗？
应用改变不了游戏的数学，因为那些数学在服务器端。仅限应用的奖金在原则上可能存在，但其条款由运营商的促销政策决定，而不是由软件决定。应当阅读促销页面获取有约束力的条款，并把任何仅限应用的优惠当作普通促销看待，它有自己的条件和自己的到期时间。
如果应用申请通讯录或位置权限，我该怎么做？
拒绝该权限，然后看应用是否还能正常工作。博彩类应用对通讯录几乎没有正当用途，位置权限只在执行地域检查时才需要，而许多运营商通过其他方式实现这一点。如果应用因为没有明确用途的权限而拒绝运行，这种拒绝本身就是关于软件的信息，也是停止使用它的理由。
我怎么知道自己安装的应用真的是 T 89 的？
把官方商店列表里的发布者名称与运营商自己的网站对照，并检查安装来源。来自官方商店之外的文件无法由平台验证，可能已被改动。运营商的网站是判断它发布了什么、以及引导读者从哪里获取的参照点。
本页是对运营商应用是什么、如何读懂它的独立概述；它并非由 T 89 发布，也不为 T 89 声明任何版本、大小、商店、奖励或其他数字，因此运营商自己的应用页面和平台的权限界面仍是唯一有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
