针对 SDK 兼容性问题，线下可以通过「用例测试」和「灰度测试」的方式来发现并且要求供应商整改；上线以后可以使用一些 Bug 收集工具（如：Bugly、听云App）来持续监控第三方 SDK 的崩溃和卡顿数据。例如某化妆品电商使用了一款「试妆 SDK」，上线运行一段时间后，通过听云后台发现卡顿率有明显上升，发现卡顿根因都指向了「试妆 SDK」，最后联系第三方研发针对该问题做了修复。

其次就是如何发现及规避违规收集用户信息和权限问题，在引入一家新的 SDK 之前，需要了解该 SDK 获取的系统权限，查看是否存在过度索取权限的行为，如：提前申请开启通讯录、定位、短信、录音、相机等权限，或超出其业务功能或服务外，申请通讯录、定位、短信、录音、相机等权限。使用抓包工具，可以查看第三方 SDK 上传的数据，用以排查是否违规收集用户信息。

对于偷跑流量的问题，线下可以使用常用的抓包工具进行查看，但如果 SDK 在半夜闲时偷跑流量，这种情况就很难发现了。线上如果使用了听云 App ，可以通过添加「自身服务」用以区分自身域名和第三方域名，这样可以直观的了解到这些第三方域名的实际吞吐量、请求耗时、请求错误及流量消耗情况。例如某电商用户使用了一款「社会化分享」的 SDK，在上线一段时间后发现有一个「第三方域名」请求量级很大，一个月有80万的访问量，通过域名查看其备案信息后发现该名称与现在使用的任何 SDK 和第三方供应商都无法对应。排查后发现是由于「社会化分享」的 SDK违规发起的请求。该请求会偷偷收集用户信息并且进行标记分类，通过卖数据的方式将安装过该电商App的用户数据推送给其他同类电商应用，已达到获利目的。