离线打包如何升级百度地图SDK版本？

我看了一下目前HBuilder X android 平台 uniapp依赖库：百度地图 版本为v5.4.1，
但百度地图官网SDK版本为V7.2.0，如何升级？

方案一：
在离线打包里，app/libs放入最新版本百度地图的aar文件，但uniapp百度地图需要两个aar文件，从百度地图官网下载下来是一个10M的aar，明显不能直接复制

方案二：
使用百度地图JS API V2.0,还没有试，不知道行不行的通

必须要更换的理由是：
百度地图v5.4.1 有底层漏洞： 数据库注入漏洞