上传方式：一次性 vs 持续同步
大多数社交、通讯类App在注册时就强制要求上传通讯录。一些App甚至在后台默认开启“持续同步”，每隔几小时就更新一次云端通讯录数据库。
2.2 通讯录的“社交图谱”价值
上传的不仅是电话号码，还包括：
联系人姓名
备注（如“老板”、“银行客服”）
通话频率与时间
SMS/通话标签（“骚扰电话”、“重要联系人”）
这些信息可以反推出：
用户社会关系强度
职业与工作单位
与金融或政务机构的关联
2.3 社交染毒：你朋友的数据出卖了你
即使你本人没有上传通讯录，只要你的朋友上传了，你的信 电话号码数据 息也会被记录在案，形成“影子联系人”数据库，跨App交叉验证后精度惊人。
第三章：SDK与第三方插件——隐形的数据搬运工 3.1 什么是SDK？
SDK（Software Development Kit，软件开发工具包）是开发者为了方便开发功能而引入的模块插件，但同时，这些插件往往内嵌数据收集脚本。
主流SDK类型与数据通道
常见的SDK类型包括：
广告SDK（如Google AdMob、字节跳动穿山甲）
数据分析SDK（如友盟、TalkingData）
用户行为追踪SDK（如AppsFlyer、Adjust）
它们收集的数据包括：
App使用时长、点击路径
用户兴趣标签
精确地理位置
设备指纹。