首先要加强对第三方SDK的筛选，数据采集尽量使用一家 SDK， 避免多家 SDK 采集同一数据的情况发生，不要引入非必要的 SDK。其次尽量选择知名的头部第三方SDK，能够提供安全审核报告及数据采集字段说明。最后要做好风险把控，增加第三方 SDK 的控制开关，尽量保证能随时关闭第三方SDK。