业界较被认可的做法是：高风险或强侵入性的功能默认关闭，并通过首次运行提示、更新日志等渠道明确告知用户，把开启的主动权交还用户。