对于“Install unknown apps”，我需要允许的是哪个应用——浏览器还是文件管理器？

在当前 Android 版本中，你并不是为“APK 本身”授予权限。相反，你始终是在允许启动安装的那个应用。Android 会把这个应用视为来源。如果你直接在浏览器中下载 APK 并在那里点击它，那么就必须允许浏览器。如果你之后又通过“Files”或其他文件管理器打开同一个文件，那么相关来源就会变成文件管理器。

因此，我们的建议非常简单：始终允许你当前实际点击 APK 的那个应用。Android 8 及更高版本中，已经不存在“对所有未知安装全局授权”的通用设置了。