需在小米手机安全中心或设置中手动授权特定应用“安装未知应用”权限，未授权应用静默拒绝安装；授权后通过已放行应用（如zarchiver）安装apk可弹出标准安装界面，未授权应用（如chrome）则直接拦截。
需要让特定应用绕过小米手机的安装拦截机制，比如企业内部测试包、自研工具或可信渠道分发的APK，必须在系统级权限中明确授权其“安装未知应用”能力，否则即使手动点击也会被强制中断。
通过安全中心统一管理安装白名单
打开手机桌面「安全中心」应用→点击右上角齿轮图标进入设置→下拉找到「应用安装保护」并开启→返回首页，点击底部「权限管理」→选择「安装未知应用」。
此时列表中会显示所有曾申请过该权限的应用。【只有已在此列表中且开关为开启状态的应用，才能成功触发安装流程】。未出现在列表里的应用，默认无权安装任何APK，系统不会弹窗询问，直接静默拒绝。
逐个点击你信任的应用（如公司OA、内网文件助手、专用调试工具），将右侧开关设为开启。操作后无需重启，立即生效。
在设置中精细化控制每个应用的安装权限
方法一：全局锁死 + 个别放行
进入「设置」→「隐私与安全」→「安装未知应用」→顶部开启「仅允许小米应用商店安装」→此时全部第三方应用自动失效→再单独点击你需要放行的应用（如钉钉、企业微信），将其开关重新打开。
小米/米家智能家居设备控制。通过MCP Server工具控制家中设备，包括灯、空气净化器、电暖气、空调、风扇、扫地机器人、窗帘等。触发场景：用户提到智能家居控制指令，如"把灯关掉"、"开空调"、"净化器调到睡眠模式"、"客厅太暗了"、"家里空气不好"等。即使未明确提及"小米"或"米家"，只要涉及家居设备控制即可触发。
方法二：按风险等级分层处理
优先放行三类应用：① 企业级办公工具（需更新插件或离线模块）；② 经IT部门签名认证的内部工具；③ 文件管理器（如ZArchiver、Solid Explorer），用于解压后手动安装——【切勿对浏览器、社交App、网盘类应用开放此权限】，这类应用极易被钓鱼链接利用触发静默安装。
这一步操作起来很简单，直接把文件拖进去就行。但注意：若某应用从未尝试过安装行为，它不会出现在该列表中，需先用该应用下载一个APK触发一次权限申请，才会被系统记录并纳入可配置范围。
验证白名单是否生效
第一步：用已授权的应用（如ZArchiver）解压一个测试APK→点击安装。
第二步：观察是否弹出标准Android安装界面（含“继续”按钮和权限说明）→若弹出，说明白名单生效；
第三步：换用未授权应用（如Chrome）下载同一APK→点击后应直接提示“此应用来源不可信，已阻止安装”。
如果第一步失败，请检查MIUI版本是否为12.5及以上；若第二步未拦截，说明「仅允许小米应用商店安装」开关未开启或被其他策略覆盖。
