SDK是什么？
SDK，即Software Development Kit的缩写，译作软件开发工具包。软件开发工具包是一个覆盖面相当广泛的名词，你甚至可以这么理解：辅助开发某一类软件的相关文档、范例和工具的集合都可以叫做SDK。
看到这儿你可能没懂SDK究竟是什么，别着急，慢慢往下看~
相信有过java学习经历的小伙伴们都知道，要运行java需要先在电脑上安装jdk，而jdk其实就是java SDK 。其安装过程就是下载一个EXE（Windows下）的应用程序，看起来好像jdk是一个应用程序。
然而实际上这个应用程序只是jdk的安装向导，它通过后台操作帮你在电脑上安装了Java的运行环境、工具和Java基础的类库，以上这些东西组合起来才是JDK的核心内容。
再举一个例子，我们的手机每天都会收到许多来自APP或系统的新闻推送、促销活动广告、短信验证码等等，它们大多都属于法规条文里规定的“第三方应用或服务”。
正是这些集成在APP里的第三方工具包，能够协助APP更加高效率、低成本地实现注入导航、支付、统计、广告等一系列功能。SDK就是这个例子里说到的第三方应用或服务。
相信通过以上两个例子，大家已经明白SDK究竟是什么了，自然也能明白，SDK并不单单是一个开发工具或程序。
SDK与API的区别
如果你还记得前边文章中企通查为大家介绍过的API，可能会有点疑惑：API可以调用第三方程序，SDK也可以使用第三方的软件，这两者之间有什么区别吗？
简单地讲，API是前端调用后端数据的一个通道，就是我们俗说的接口，通过这个通道可以无需调用源代码直接访问到后端的数据。
而SDK相当于是一个开发者集成的环境，API则是基于SDK之下的数据接口，可以在SDK的环境之下调用API数据。
你可以把SDK想象成一个虚拟的程序包，在这个程序包中有一份做好的软件功能，这份程序包几乎是全封闭的，只有一个小小接口可以联通外界，这个接口就是API。
SDK的组成
一个完整的SDK应该包括以下内容：
1.接口文件和库文件
笼统地说就是先前提到过的API。通过将底层的代码进行封装保护，提供给用户一个调用底层代码的接口。
2.帮助文档
用来解释接口文件和库文件（即API）的功能，以及介绍相关的开发工具，操作示例等。
3.开发示例
即简单的成品DEMO展示，包括源代码。
4.实用工具
通常是指用来协助用户进行二次开发的工具，比如二次开发向导、API 搜索工具、软件打包工具等。
SDK与信息安全
目前在国内互联网环境中大部分的SDK都是免费的，为了鼓励开发者使用其系统或者语言，许多SDK是免费提供的。
软件工程师通常从目标系统开发者那里获得软件开发包，也可以直接从互联网下载。
图：来源于《常用第三方SDK手机使用个人信息测评报告》
从SDK的被使用情况来看，App对SDK有较强的依赖性，SDK安全俨然已经成为整个移动互联网生态中极其关键的一环，它们收集哪些信息、如何使用和保护这些信息也就十分重要。
因此，由第三方SDK引入的安全问题也不容忽视。比如由于开发者的安全能力水平有限而导致的SDK安全漏洞；或是开发者故意预留“后门”，以便收集用户信息或执行越权操作。
截至目前，国内对于第三方SDK超出必要范围收集其他信息尚没有明确的相关条文规定。
,
