我自己写的 iOS 应用，我却不敢开联系人权限……

为了快速实现可靠推送，应用使用情况统计（如统计推送成功率），广告变现等，应领导要求加了各种国产第三方闭源 sdk 库，上传 testflight 的时候自动被拒，说我没有在 plist 里面声明定位权限的使用说明，可是我并没有使用过定位权限！！想来是这些第三方库的问题，在想想我自己应用还申请了联系人权限，这些库有没有可能也顺手上传到自己的数据库？最可怕的是，其中某个 sdk 库的 web 后台，充值 VIP 之后甚至可以看到用户的年龄分布！再联想到我的应用还申请了摄像头权限，思细极恐，希望这只是我的无端恶意猜测……

这些库在国内都是免费的，应该是广泛用于各种小公司的软件里。