检测出风险项先看哪一栏：标红处理顺序

标红不等于完蛋，但要按顺序看

结果页出现风险标注时，最忌讳两件事：一是只扫一眼大字就开始慌，二是逐栏平均用力。正确的顺序是按结论的可信度分层处理——先看铁的事实，再看概率推断，最后处理威胁。

第一步：事实类栏位——直接定性

Root 状态、Bootloader 状态、硬件参数读数属于系统事实，标红（即检出异常）基本可以直接当结论用：

• 参数与标称不符：标 12G 内存读出 8G、型号对不上——实打实的差异，交易场景里直接进入砍价或放弃判断；
• 卖家说没动过、结果显示 Root/解锁：说法与事实不符的信号。

事实类栏怎么读细节，见 硬件参数核对：与标称配置对账 与 Root 状态栏：已 Root 意味着什么。

第二步：推断类栏位——找佐证

翻新机嫌疑、维修历史属于痕迹推断，标红后这样处理：

1. 看具体痕迹指向什么：换屏和换主板是两回事，电池更换相对常见；
2. 结合你的已知信息：你自己刚换过电池也会体现，别只看有无；
3. 换独立来源佐证：再用一款规格工具读参数、外观上找拆动痕迹，方法见 结果不准怎么复核：多工具交叉验证。

第三步：威胁类栏位——动手处理

病毒扫描与可疑组件报出的项目，处理顺序是：看包名与安装路径 → 来源明确的自己装的，回想是否必要 → 来源不明的直接卸载 → 拿不准的换一款工具交叉扫。细节见 病毒扫描栏：报威胁后的处理顺序。

第四步：环境类标注——对照你的用途

模拟器/云手机判定与设备风险标识这两类，关键不是「红不红」而是「与你的用途是否矛盾」：你用的是实体机却被判虚拟环境，才需要排查（见 实体机为什么被判虚拟）。

一张速查表

处理完当场的事，别忘了留底：保存与复测：留一份底方便日后对照。