前段时间，二狗子的朋友圈被工信部发布的《关于下架侵害用户权益 App 名单的通报》给刷屏了。公告中指出有 90 款 App 未按照要求完成整改将会下架。而这 90 款 App 涉及全国各地教育、游戏、安全、新闻等诸多领域。同时通报中提到，有 5 家企业在 App 不同版本中反复出现同类问题，包括违规收集个人信息、强制用户使用定向推送功能、频繁过度强制索权、欺骗诱导用户下载等。工信部表示将依法暂停其违规行为，予以直接下架处理。
看到这则公告后，本着吃瓜心理，二狗子顺手去搜了一下这 5 家企业，发现他们已经纷纷发表了回应，表示平台排查后发现问题主要在于第三方 SDK 等方面。
其实这类第三方 SDK 插件违法调用手机信息的行为，早在 2020 年的 315 晚会上就被央视曝光过了，目前网络上也经常会出现这类新闻。
那为何 SDK 这么危险，软件厂商确还要频频使用呢？但是如果要说 SDK，那肯定离不开 API。
API 的出现
如果想较为详细的了解 API 大家可以阅读《白话科普，10s 了解 API》，这里就给大家简单介绍一下。
API 的全称是 Application Programming Interface，中文名为“应用程序接口”，一般是指一些服务厂商预先定义好的一组向外开放的方法。这些方法直接对应服务厂商的自家服务功能，方便应用程序或开发人员快速调用功能，而无需理解服务厂商工作机制的细节。例如用户如果使用了
