必须关闭系统级“安装未知应用”权限，再禁用浏览器自动下载与弹窗、清除网站高危权限，并添加mime类型拦截规则。
当你在悟空浏览器中点击网页“立即安装”“高速获取”等按钮后，页面自动下载APK且不提示、不中断、甚至跳过系统安装确认——这种静默下载行为极可能捆绑推广软件或伪造签名，必须从权限控制、行为拦截与规则过滤三方面同步阻断。
关闭系统级安装权限
这是最关键的一步。没有该权限，浏览器即使触发下载也无法唤起安装界面，所有APK都会卡在“已保存”状态，用户必须手动点开文件管理器才能继续操作。
进入手机「设置 → 应用管理 → 悟空浏览器 → 权限管理」，找到【安装未知应用】选项，将其设为【关闭】。
⚠️ 注意：此操作不影响你通过文件管理器主动安装APK，仅切断浏览器发起的安装意图链路。
禁用浏览器自动下载与弹窗行为
很多诱导下载靠自动弹窗+静默脚本组合触发，关掉这两项能直接废掉攻击链的前半段。
方法一：关闭自动下载开关
打开悟空浏览器 → 右下角「我的」→「设置」→「下载管理」→ 关闭「允许自动下载」和「后台静默下载」。
方法二：拦截网页弹窗与脚本
进入「设置 → 隐私与安全 → 网站设置」→ 关闭「允许弹窗」「自动下载」「通知请求」；
再进入「广告拦截 → 增强防护模式」→ 开启「H5广告过滤」并启用「JavaScript控制」，设为【仅限可信站点】。
清除已授权网站的高危权限
某些网站曾被你手动允许过弹窗或下载，它们的权限会持续生效，必须手动清理。
第一步：在悟空浏览器中打开「设置 → 网站设置 → 已保存的权限」
第二步：逐个查找近期访问过的可疑域名（如含“down”“apk”“install”字样的）
第三步：点击进入该站点权限页 → 关闭「自动下载」「弹出窗口」「后台运行」三项
完成清理后，重启浏览器再测试原网页，静默下载行为应彻底消失。
添加MIME类型拦截规则（高级防护）
部分恶意页面绕过常规拦截，用Blob URL或base64动态生成APK下载流，此时需启用内容类型级过滤。
进入「设置 → 广告过滤 → 自定义规则」→ 添加以下两条规则：
##[href*="apk"]
##[href*="download"]
若支持更深层拦截（v5.7+版本），可尝试在地址栏输入 wukong://settings/download → 开启「启用文件类型拦截」→ 手动加入 application/vnd.android.package-archive 类型。
