标准答案
- 评估 SDK 体积、是否阻塞首屏、是否支持异步加载和按需加载。
- 确认采集字段、数据去向、保留周期和用户隐私合规要求。
- 设计加载失败、初始化失败、接口失败时的降级行为。
- 限制 SDK 能访问的配置、token、用户信息和全局对象。
- 建立版本升级、回滚和监控机制，避免黑盒依赖长期失控。
题目解析
第三方 SDK 常见问题不是“能不能跑”，而是它在用户页面里做了什么：是否拖慢首屏，是否采集过多字段，是否在失败时影响主流程。
对支付、地图、客服、风控、埋点、广告类 SDK，要特别关注隐私和合规。能在服务端代理的能力，不要把敏感凭证交给浏览器。
SDK 接入后也要进入工程治理：锁版本、监控错误率、记录变更、保留降级开关。
常见误区
- 把第三方脚本同步放在首屏关键路径，拖慢 LCP。
- 没有审查采集字段，上传用户输入、token 或业务敏感数据。
- SDK 失败时没有降级，导致核心流程一起不可用。