Xcode 15.3验证NSUserTrackingUsageDescription报错，如何定位敏感数据访问？

一、静态扫描隐私相关API引用 #

• 用Xcode全局搜索功能，查找以下和广告追踪、隐私权限相关的API：
  • ASIdentifierManager（关联IDFA）
  • advertisingIdentifier
  • requestTrackingAuthorizationWithCompletionHandler:
  • trackingAuthorizationStatus
• 搜索范围要覆盖自己的代码和Pods目录下的所有第三方库代码，避免遗漏子依赖的引用。

二、用Xcode隐私报告追踪运行时调用 #

• 打开Xcode，进入Product > Scheme > Edit Scheme，选择左侧的Run选项
• 切换到Arguments标签，在Environment Variables里添加OS_ACTIVITY_MODE，值设为disable（减少无关日志干扰）
• 运行App后，打开Window > Organizer，选中你的App，切换到Privacy Report标签，这里会列出App运行时所有访问隐私API的记录，附带完整调用栈，直接定位到代码位置。

三、扫描编译后的二进制文件 #

• 打开终端，用以下命令扫描App二进制文件中的隐私相关符号：

  nm -U /path/to/your/app/binary | grep -i "advertising\|tracking"
  

  或者用strings命令查找关键字：

  strings /path/to/your/app/binary | grep -i "NSUserTrackingUsageDescription\|ASIdentifierManager"
  

  找到匹配项后，反向追溯对应的代码文件。

四、排查Pods依赖链 #

• 先执行pod deintegrate彻底清理旧Pods依赖，再重新pod install，避免残留缓存
• 用命令查看完整依赖树，检查是否有隐藏子库引入追踪代码：

  pod dependencies your_project_name
  

内容的提问来源于stack exchange，提问作者Shinan