问题 / 你大概正在遇到
接了一个统计 SDK，后来发现它读通讯录。
一、为什么会反复发生
- 只按功能选 SDK，不看它申请了哪些权限
- 没有版本锁定，上游一次更新就带进新行为
- 卸载时残留，数据仍在回传
二、四步做法
- 问权限：它实际申请了什么，是否超出功能所需
- 问数据：回传什么字段、传到哪、保留多久
- 问更新：能否锁定版本、能否关闭自动升级
- 问退出：卸载后是否停止回传、能否出具确认
三、对照表
| 问题 | 可接受答案 | 危险信号 |
|---|---|---|
| 权限 | 仅功能必需 | 「默认全开」 |
| 数据 | 明确字段与区域 | 「匿名统计」但无说明 |
| 更新 | 可锁版本 | 强制自动升级 |
四、常见问题
小团队也要评估吗？
要。SDK 的风险与团队规模无关，一次越权读取就可能造成泄露。
能不能不接？
能。统计、崩溃上报这类需求，很多可以自己实现或用自托管方案。
场景推演
SCENARIO // 假设一个团队
假设一个团队接入了某个「免费」统计 SDK：它申请了设备信息、位置与通讯录权限。上线三个月后被客户安全评估发现，导致一次合规问询。换成自托管的轻量统计后，功能只少了两个报表，风险归零。这类替换的成本通常不到两天【假设】。
这是推演不是客户案例；数字为演算口径，标【假设】的部分请按你自己的数据替换。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（尚无客户书面授权可公开的案例），所以文中只给方法与边界，效果需要你自己测。
RELATED // 继续读
相关的几篇（含跨分类）
- 数据主权不是口号：三个问题问清「谁真正拥有数据」 · 数据与私有化
- 供应商安全评估：12 个问题，签合同前问完 · 数据与私有化
- ERP 选型评估表：12 个问题，比看演示更有用 · ERP 与系统选型
- AI 转型复盘：只问四个问题，别写成汇报材料 · AI 转型