关于iOS端GoogleMLKit/TextRecognition依赖旧版FlatBuffers的技术咨询

一、是否确实依赖旧版FlatBuffers？ #

是的，通过框架依赖检测（比如CocoaPods依赖分析、查看框架嵌入的依赖库信息）显示的结果，基本可以确认MLKitTextRecognitionCommon组件确实锁定了FlatBuffers 1.11.0版本——即使主MLKitTextRecognition库升级到3.2.0，作为基础依赖的Common组件并未同步更新其依赖版本，导致整个依赖链仍指向旧版FlatBuffers。

二、修复方案 #

1. 强制升级FlatBuffers（优先尝试） #

在你的Podfile中直接指定FlatBuffers的最新版本，强制覆盖MLKit的依赖：

pod 'FlatBuffers', '~> 3.2.0'

执行pod update FlatBuffers完成升级后，务必全面测试MLKit文字识别的核心功能（比如识别精度、流程稳定性、是否出现崩溃）——FlatBuffers通常保持较好的向前兼容性，多数情况下不会影响MLKit的正常运行。

2. 临时兼容处理（仅在强制升级出问题时使用） #

如果强制升级后出现兼容性异常，可以尝试用CocoaPods的post_install钩子替换依赖，但此方法风险较高，仅作为临时应急方案：

post_install do |installer|
  installer.pods_project.targets.each do |target|
    if target.name == 'MLKitTextRecognitionCommon'
      target.build_configurations.each do |config|
        config.build_settings['FRAMEWORK_SEARCH_PATHS'] = ['$(inherited)', '$(PODS_ROOT)/FlatBuffers']
      end
    end
  end
end

注意：此方法需要自行承担兼容性风险，建议仅在必须解决安全漏洞的场景下使用。

3. 等待官方修复（最稳妥方案） #

如果强制升级存在兼容性顾虑，最稳妥的方式是等待Google官方更新MLKitTextRecognitionCommon组件的依赖版本，适配新版FlatBuffers。

三、问题反馈渠道 #

• GitHub官方仓库：直接在google/mlkit-ios仓库提交Issue，详细说明以下信息：
  • 使用的MLKitTextRecognition版本（3.2.0）、MLKitTextRecognitionCommon版本
  • 依赖检测工具显示的FlatBuffers版本（1.11.0）
  • 涉及的FlatBuffers安全风险（CVE相关描述）
• Google开发者支持：若为付费开发者，可通过Google Cloud支持渠道提交问题，获得更高优先级的处理；
• MLKit官方社区：在Firebase/MLKit官方论坛发帖反馈，官方团队会定期跟进社区问题。

内容的提问来源于stack exchange，提问作者rizzz86