第三方 SDK：權限、回呼與隱私聲明要對齊

SDK 帶來功能，也帶來預設開啟的分析、廣告識別與後端回呼。若隱私聲明只寫「改善體驗」，卻實際傳送精確位置或裝置指紋，審查與客訴風險會同時上升。

建議以網路日誌對照 SDK 文件與商店權限清單。找不到業務理由的呼叫，應關閉或更換套件。

Webhook 與 server-to-server 回呼也要納入邊界：簽名驗證、重試與冪等是否存在，決定事故時能否追溯。

一份一頁的「SDK 邊界圖」比長篇合規文件更容易在改版壓力下被遵守。