CONSENT UX · NO DARK PATTERNS

同意，是一项明确选择。
不是一张无限授权书。

桌面安装器能控制安装流程时，应在写入系统前执行；无法插入安装前界面的分发方式，则在首次启动、任何数据处理与权限申请前执行。

• 必需文件不预选，取消按钮同等清楚。
• 诊断和云端功能单独、默认关闭。
• 系统权限按功能触发，高风险动作仍需即时确认。
• 文件版本或摘要变化时，旧收据必须失效并重新确认。