當介面文件與 App 實際呼叫對不上
契約漂移通常不是惡意，而是版本迭代留下的幽靈路徑。
觀點
從整合現場寫起的契約筆記
不談工具比較表，談文件為何失效、權杖如何對齊兩端，以及 SDK 真正打出去的路徑。
行動端權杖生命週期：刷新成功不代表安全
登出失效、裝置綁定與並發刷新，比再加一層加密標題更常被忽略。
第三方 SDK：權限、回呼與隱私聲明要對齊
上架審查與用戶信任，往往敗在多打出去的那幾個事件。
API 整合稽核實際交付什麼
不是另一份工具比較表，而是可執行的端點清單與修復共識。