三星手机安装apk被拦截需逐级关闭防护：先关“自动拦截程序”，再停用智能管理器的安装扫描，高级用户可修改platform.xml禁用系统级扫描，应急时长按返回键中断当前扫描。
三星手机下载软件后安装被安全检测拦截，弹出“此应用可能有害”或“安装被阻止”提示，是因为系统默认启用多层防护机制，需逐级关闭对应扫描开关才能跳过报毒流程。
关闭自动拦截程序（One UI 6+核心开关）
第一步：打开「设置」→「安全和隐私」→ 滑动找到「自动拦截程序」。
第二步：将右侧开关拨至关闭状态。
这一步直接禁用安装前强制拦截逻辑，但【必须先为浏览器或文件管理器单独开启“允许安装未知应用”权限】，否则关掉后仍无法安装任何APK。
停用智能管理器的安装时扫描
方法一：进入「设置」→「智能管理器」→「安全」→「应用程序安全诊断」→右上角三点菜单→「扫描设置」→ 关闭「安装时自动扫描」。
该设置仅对从「我的文件」或「下载」文件夹内直接点击APK安装生效；浏览器内点击下载完成后的自动安装仍可能触发二次拦截。
方法二：进入「设置」→「智能管理器」→「保护」→「扫描手机」→右上角三点→「关闭实时扫描」。
这能防止新应用安装后被后台补扫并弹窗提醒，彻底静默扫描行为。
通过聊天（Telegram / 飞书）执行本地 `clawusage` 监控命令。当用户输入 `/clawusage ...`，或提出“查看 Codex 用量”、“开启/关闭自动…”等请求时触发使用。
绕过系统级强制扫描（需Shizuku+MT管理器）
① 确保已获取Shizuku授权，并在MT管理器中启用Root模式。
② 打开MT管理器 → 长按左侧目录栏 → 进入「/system/etc/permissions」→ 找到platform.xml文件。
③ 搜索android.permission.INSTALL_PACKAGES，定位其所在group标签内的allow-in-strict-mode属性。
④ 将该属性值由true改为false → 保存文件 → 重启设备。
修改后，系统不再对非Galaxy Store来源的安装行为调起安全扫描服务。
【误改可能导致系统应用无法安装，且需Shizuku持续运行才生效】。
临时中断当前扫描（应急操作）
当安装界面卡在“正在扫描”进度条时，立即长按屏幕左下角「返回键」3秒以上。
这会强制终止本次扫描进程，直接跳转至安装确认页。
操作起来很简单，手指按住别松手就行。
【仅对当前这一次安装有效，不改变任何系统设置】。
