应用上架Google Play时触发网络库相关NonSdkApi违规报错的解决咨询

该报错属于Android 11（API 30）引入的非公开API访问违规校验，触发链路为：

• 项目中引入的OkHttp 3.12.1为旧版本，其TLS会话管理逻辑通过反射调用了com.android.org.conscrypt.ConscryptEngineSocket的setUseSessionTickets私有方法
• 该类属于Android系统内部实现，未被纳入公开SDK接口范围，在targetSdk达到30时会被StrictMode规则拦截
• 项目集成的Firebase Performance插件自动埋点了OkHttp的请求执行链路，放大了该违规的触发概率，最终导致Google Play上架校验不通过

• 升级网络依赖版本
  优先选择兼容当前minSdkVersion = 19的版本区间，避免额外适配成本：
  • 将com.squareup.okhttp3:okhttp:3.12.1替换为3.12.13，该版本是OkHttp 3.12系列的最终维护版本，已移除对Conscrypt内部私有方法的反射调用，完全适配Android非SDKAPI访问限制，且保持了对minSdk 19的支持
  • 将同组的com.squareup.okhttp3:logging-interceptor:3.9.0同步替换为3.12.13，避免跨版本依赖带来的类冲突
  • 可选择性将Retrofit从2.3.0升级到2.9.0，该版本与上述OkHttp版本完全兼容，不会引入额外兼容性问题
• 升级Firebase Performance依赖版本
  将项目中集成的Firebase Performance SDK升级到20.4.1及以上版本，旧版本的SDK会主动包装OkHttp的请求执行器，其内部的网络采集逻辑存在额外的私有API反射调用，升级后可消除这部分触发源。
• 修正编译配置偏差
  当前配置中buildToolsVersion为28.0.2，低于compileSdkVersion = 30要求的最低构建工具版本，会导致编译环节的非SDKAPI校验规则缺失。建议将buildToolsVersion调整为30.0.3，与compileSdk、targetSdk的30版本对齐，确保平台校验规则正常生效。

修改完成后，可在本地API 30版本的设备/模拟器上打开StrictMode的非SDKAPI检测开关，触发全量网络请求流程，确认日志中不再出现对应NonSdkApiUsedViolation报错后，生成签名AAB包上传Google Play内部测试渠道完成上架校验。

内容的提问来源于stack exchange，提问作者Bipin Tiwari