Facebook Instant Games上传报错‘禁止调用私有API’，求排查方案

• 深度扫描构建产物的所有代码
  别只依赖grep，压缩、混淆后的代码或者字符串拼接的私有调用可能躲过去。用AST分析工具（比如Esprima、Acorn）遍历所有JS文件的语法树，揪出所有函数调用，重点查FBInstant._开头的方法——官方私有方法通常带下划线前缀。也可以把构建包解压后，逐文件搜索可疑的函数名。

• 验证SDK版本兼容性
  确认你用的Quickstart示例对应的SDK版本，和当前Facebook Instant Games要求的是否一致。旧版本示例可能藏着已被标记为私有但没移除的方法，或者新版本SDK的公开方法内部调用了私有API。试试升级到最新稳定版，或者降级到最近没问题的版本重新构建上传。

• 排查第三方依赖库
  项目里的广告SDK、统计工具、第三方插件都可能偷偷调用Facebook私有API。逐个移除这些依赖，每次移除后重新构建上传，看错误是否消失，以此定位出问题的依赖。比如有些广告中介SDK会直接调用私有方法拿用户数据。

• 检查打包工具的自动注入
  Webpack、Rollup这类工具的插件，或者Terser、UglifyJS压缩工具，可能在优化时改了SDK调用——比如把公开方法重命名成私有方法，或者自动引入了私有API。先禁用代码压缩、混淆，用未优化的构建包上传测试，看错误是否还出现。

• 开启调试日志定位问题
  本地测试时打开FBInstant.setDebug(true)，监控控制台输出有没有私有API调用的警告。上传测试版本时，在Facebook开发者后台开详细日志，查看审核系统抓的具体私有API调用路径，这能直接帮你定位问题点。

• 提交Facebook开发者工单
  要是以上步骤都没排查出问题，直接在Facebook开发者平台提技术工单，附上你的构建包、SDK版本、Quickstart示例的具体信息，要求审核团队给出触发错误的具体API调用详情。有时候是审核系统误判，或者存在文档没提到的规则。

内容的提问来源于stack exchange，提问作者fionbio