澎湃OS通过以下两个功能来防止安装风险应用：
1. 应用安全验证与备案检测：在应用安装界面，未备案的应用会进行风险提示，如需安装需要点击“了解风险”并勾选“已了解此应用存在高风险”即可安装。
2. 应用安全验证：在应用安装界面，用户可以点击右上角设置开启“应用安全验证”，选择验证方式。此时再安装未备案的应用时，即使已经了解风险，依然需要验证密码才能安装，形成了双重保护。
这两个功能相当于从源头防止误安装，并在最后安装环节进行再次安全守护，从而减少安装垃圾应用的风险。