# 第三方 SDK 引入列表 (隐私协议专用)

本演示文档整理了 **Tongban (同伴)** iOS 项目中当前引入的所有第三方 SDK 及其用途，以便于合规审查与隐私协议更新。

## 1. 核心业务 SDK (IM 与 存储)

| SDK 名称 | 开发商 | 使用目的 | 收集的个人信息类型 | 官方链接 |
| :--- | :--- | :--- | :--- | :--- |
| **OpenIMSDK** | OpenIM | 提供即时通讯 (IM) 核心功能，包括消息收发、群组管理 | 设备标识符、网络请求信息、IM 账号 ID | [官网](https://www.openim.io/) |
| **MMKV** | 腾讯 (Tencent) | 提供高性能的本地键值对存储，用于用户配置、会话缓存 | 缓存的应用偏好设置、非敏感业务数据 | [GitHub](https://github.com/Tencent/MMKV) |

## 2. 基础框架与 UI 组件 (SPM 引入)

| SDK 名称 | 开发商 | 使用目的 | 收集的个人信息类型 | 官方链接 |
| :--- | :--- | :--- | :--- | :--- |
| **Kingfisher** | Open Source (onevcat) | 负责远程图片的异步下载与渐进式展示 | 不主动收集，涉及图片请求的网络日志 | [GitHub](https://github.com/onevcat/Kingfisher) |
| **Lottie-ios** | Airbnb | 渲染 JSON 格式的矢量动画素材 | 不涉及 | [GitHub](https://github.com/airbnb/lottie-ios) |
| **GRDB.swift** | 开源社区 | 为应用提供结构化本地 SQLite 存储框架 | 本地业务数据库文件 | [GitHub](https://github.com/groue/GRDB.swift) |
| **IOSSecuritySuite** | Securing | 用于应用运行时的安全检测 (越狱、调试、模拟器检测) | 设备运行环境、调试状态信息 | [GitHub](https://github.com/securing/IOSSecuritySuite) |

## 3. 监控与分析

| SDK 名称 | 开发商 | 使用目的 | 收集的个人信息类型 | 官方链接 |
| :--- | :--- | :--- | :--- | :--- |
| **AlicloudApmAll** | 阿里云 (Alibaba Cloud) | 崩溃分析、性能监控（卡顿/启动）、远程日志上报、内存分配与泄漏检测 | 设备标识符 (UTDID)、设备型号、OS 版本、应用版本、崩溃堆栈、性能指标 | [EMAS 文档](https://help.aliyun.com/product/30370.html) |

## 4. 辅助与调试工具

| SDK 名称 | 开发商 | 使用目的 | 收集的个人信息类型 | 官方链接 |
| :--- | :--- | :--- | :--- | :--- |
| **Pulse** | Open Source (Kean) | 记录本地网络请求日志，仅用于开发测试与性能诊断 | 网络请求 URL、响应体内容 (本地记录) | [GitHub](https://github.com/kean/Pulse) |
| **MJExtension** | 开源社区 | OpenIMSDK 底层依赖，用于 JSON 数据模型转换 | 不涉及 | [GitHub](https://github.com/CoderMJLee/MJExtension) |

## 5. 拟引入或待适配 SDK (当前已在 Podfile 中注释)

| SDK 名称 | 类型 | 拟议用途 | 目前状态 |
| :--- | :--- | :--- | :--- |
| **WechatOpenSDK** | 支付/社交 | 微信登录、微信分享、微信支付 | 已在 Podfile 预置，暂未启用 |
| **AlipaySDK** | 支付 | 支付宝应用内支付功能 | 已在 Podfile 预置，暂未启用 |
| **AlicloudFeedback** | 用户支持 | 阿里云反馈中心，用户意见反馈渠道 | 已在 Podfile 预置，暂未启用 |

---

**更新日期:** 2026-03-29
**维护者:** Tongban iOS 团队