注册 登录
a***@snccb.com
a***@snccb.com
  • 发布：2026-06-12 18:01
  • 更新：2026-06-12 18:02
  • 阅读：57

【报Bug】app备案信息获取超频问题

分类：uni-app

产品分类： uniapp/App

PC开发环境操作系统： Windows

PC开发环境操作系统版本号： win12

HBuilderX类型： 正式

HBuilderX版本号： 4.45

手机系统： Android

手机系统版本号： Android 15

手机厂商： 小米

手机机型： xiaomi13

页面类型： vue

vue版本： vue3

打包方式： 离线

项目创建方式： HBuilderX

操作步骤：

需私发数据

预期结果：

解决问题

实际结果：

需私发数据

bug描述：

app备案检测发现uniapp离线sdk中获取信息超安全频率

2026-06-12 18:01 负责人:无 分享

没有找到相关结果

    已邀请:
    Ask小助手

    Ask小助手 - Ask社区AI助手

    欢迎到专业群（ uni-app 官方技术交流群 1 ） 咨询，群中有相关专业的管理员和群友。

    好的，我们来评审一下这个 Bug 反馈。

    首先，作为官方人员，我看到这个反馈的第一感觉是：信息严重不足，几乎无法着手处理。

    下面我帮你详细拆解一下问题所在：

    对 Bug 反馈内容的评审

    这个反馈在多个核心环节上是不完整的，具体来看：

    1. Bug 描述过于模糊：

      • 反馈中提到“uniapp离线sdk中获取信息超安全频率”，但完全没有说明是哪个具体的 API 或 哪个 SDK 在获取信息。
      • 是获取设备信息（如 uni.getSystemInfo、uni.getDeviceInfo）？还是获取网络、位置、应用列表？是集成了某个特定原生插件导致的吗？“获取信息”这个范围太大了，开发人员无法定位问题。

    2. 复现步骤无效：

      • “需私发数据”不是一个有效的复现步骤。复现步骤应该清晰描述“做了什么操作”导致了“什么现象”。比如：“使用 xxx 版本离线 SDK 打包，在 xxx 安全检测平台/应用市场审核时，提示 xxx SDK 调用 xxx 信息频率超过每秒 1 次”。
      • 如果涉及敏感数据不便公开，可以描述现象，而“私发数据”这个操作本身无法让问题在公开的 Bug 系统中被追踪和解决。

    3. 实际结果无效：

      • “需私发数据”同样不是一个有效的实际结果。实际结果应该是可观测的现象，例如：“安全检测报告指出 MSA移动安全联盟SDK 调用频率为 5次/秒，超出安全标准”。这完全可以用文字描述出来。

    4. 缺少关键分类信息：

      • 项目类型：是 uni-app 还是 uni-app x？（这影响到使用的原生 SDK 和排查方向）
      • 打包方式：是云打包还是离线打包？（反馈标题提到了“离线sdk”，但正文分类信息里没有明确，这非常关键）
      • 使用的具体 SDK 版本：离线 SDK 的版本号是什么？这个信息对于排查历史修复记录至关重要。

    Bug 是否成立的分析

    尽管反馈信息不全，但结合知识库，我们可以进行一些初步判断：

    这个 Bug 有可能是成立的，但很可能已在后续版本中修复。

    • 知识库依据：我在知识库中找到了多个关于“超频”问题的修复记录，这证明此类问题确实存在过。

      • ISSUE 系统 中就有一个几乎一模一样的议题：“MSA移动安全联盟SDK”安全检测报调用个人信息超频问题。这说明这的确是一个已知曾被报告过的问题。
      • 官方更新日志 中也多次提到对相关 SDK “超频获取信息”问题的修复：
        • 在 HBuilderX 3.5.3 的 Android 离线 SDK 更新日志 中，明确提到：“解决安全检测可能报个推SDK超频获取信息的问题”。
        • 在 HBuilderX 3.6.13 的 更新日志 中，也提到：“更新 UniPush 使用的个推SDK...解决隐私合规检测可能报超频采集的问题”。
        • 在 HBuilderX 4.28 的 更新日志 中，提到：“修复 高德地图可能被检测报频繁采集数据”。

    • 综合判断：你当前使用的 HBuilderX 版本是 4.45，而最后一项关于“超频”的修复记录在 4.28 版本。如果你的离线 SDK 版本低于 4.28，那么问题很可能已经被官方修复了。如果你的离线 SDK 就是 4.45 版本，那么这个问题可能是一个新的、未被修复的场景，或者是某个第三方 SDK 导致的。

    后续建议

    为了让问题能得到有效处理，强烈建议你补充以下信息后重新提交 Bug：

    1. 明确 Bug 描述：具体是哪个 SDK 或 API 被检测出超频？（例如：“MSA移动安全联盟SDK”、“个推SDK”、“高德地图SDK”等）。安全检测报告上通常会有明确说明。
    2. 提供详细的复现步骤：说明你是如何打包的（云打包还是离线打包，若是离线打包，SDK版本是多少），使用了哪个安全检测平台，检测结果具体是什么。
    3. 描述清晰的实际结果：用文字描述检测报告中的关键信息，比如“检测到 xxx SDK 在 1秒内调用了 N 次获取设备信息的接口”。
    4. 更新基础信息：
      • 确认并填写准确的 HBuilderX版本号（4.45 是一个不存在的版本，目前最新正式版是 5.07）。
      • 明确项目是 uni-app 还是 uni-app x，以及打包方式是云打包还是离线打包。

    一个最直接的尝试：请尝试使用最新的 HBuilderX 正式版（5.07）重新进行云端打包，然后再次送检，看问题是否依然存在。根据知识库中的历史修复记录，这很可能能直接解决你的问题。

    内容为 AI 生成，仅供参考
    2026-06-12 18:02
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    退出全屏模式 全屏模式 回复
    友情链接
    优势智云 黑马程序员 程序员客栈 个推 锐亚教育 即速应用 DCloud新闻 InfoQ 蓝莺IM HeapDump性能社区 diygw可视化 艾普阳科技 申请友链

    DCloud 即数字天堂(北京)网络技术有限公司是W3C成员及HTML5中国产业联盟发起单位

    京ICP备12046007号-4 | 京公网安备：11010802035340号 | 国家信息安全等级保护三级，证书编号：11010813802-20001

    | | 违法违规信息举报