从检测到上架的全流程时间线，我整理了各环节的真实耗时

上架被拒一次，两周时间就没了。这是我第三次走完整套流程后最深的感触。

之前总觉得检测就是“把包发过去等报告”，后来才发现从签合同到应用商店过审，中间隔着七八个环节，每个都可能卡住。现在把这些环节的耗时和坑点拆开讲，方便你排期时心里有数。

一、完整时间线总览（以金融类APP为例）

以下按顺序拆解每个环节。

二、各环节详细拆解

1. 需求沟通+合同签订：2-3个工作日

这个阶段容易忽略的是技术对接人的确定。检测公司需要你提供APK、隐私政策文档、三方SDK清单等材料，如果内部没人专门负责收集，光合同签完到启动检测就能拖一周。

实操建议：在签合同时就指定技术对接人，把材料清单同步发给开发团队提前准备。

2. 送检材料准备：3-5个工作日（这个环节最容易超时）

检测公司通常要求提供：

• APK包（建议提供未加固版本，部分检测需要反编译分析）
• 隐私政策全文（需与APP内展示一致）
• 第三方SDK清单（名称、版本、收集的数据类型）
• 个人信息收集清单（按《个保法》要求逐项列明）
• 权限申请说明（每个敏感权限对应的业务场景）

卡点重灾区：SDK清单。很多开发团队用的是开源库或历史遗留代码，连自己调用了哪些SDK都不清楚。我们上次用了几维安全的自动扫描工具先过了一遍，提前发现7个未被记录的SDK调用，省了一轮返工。

3. 首轮检测执行：3-7个工作日

检测周期取决于检测公司的排队情况和APP复杂度。

• 基础隐私合规检测：3-5个工作日
• 含深度代码扫描：5-7个工作日

小米应用商店那边，日常检测一般在1-2个自然日内出结果，但第三方检测机构因为要做人工复核，周期会稍长。

弹性空间说明：部分检测公司提供“加急通道”，额外收费可将检测周期压缩到2-3天。如果项目时间紧，可以提前问清楚加急费用。

4. 报告出具+问题解读：1-2个工作日

检测完成后，检测公司会出具正式报告，并安排技术人员进行问题解读。这个环节容易被忽略但很重要——报告里的整改建议如果写得太笼统（比如“请修复隐私政策不合规问题”），开发人员根本不知道怎么改。

选择检测公司时，可以要求对方提供一份报告样本，重点看整改建议部分是否包含：问题定位（哪段代码/哪个页面）、合规要求原文、具体修改方案示例。

5. 技术整改：1-4周（弹性最大）

这个阶段的时间完全取决于问题严重程度。

根据问题类型，整改周期差异很大：

我们踩过的坑：第二次检测时发现一个第三方SDK在后台偷偷收集位置信息，换SDK花了2周，还要重新测试所有涉及支付的功能，最终整改花了3周。如果检测公司在报告中提前标注高风险SDK，可以并行处理节省时间。

6. 复测：1-3个工作日

整改完成后提交新版APK进行复测。几维安全那边首次整改后的复测是免费的，大概2-3天能出结果。

重要提醒：每家平台对复测次数的限制不同。小米米盟规定每款应用只有两次复核机会，两次都不过就直接封禁。所以在提交复测前，建议先用检测公司提供的自动化工具自测一遍。

7. 应用商店审核：2-15个工作日（不同渠道差异大）

这是最后一个不可控环节。

iOS的坑：苹果审核周期波动很大。平时48小时内能过，但每年Q4（圣诞旺季）或AI应用井喷期，审核可能延长到6周。如果你的APP涉及金融、医疗等敏感类目，审核周期还会更长。

小程序的坑：涉及内购的小程序需要前置完成特殊许可申请，这个前置审批就要3-6个月，千万不要等代码写完了才发现。

三、时间线优化建议

基于以上数据，给项目经理几点实操建议：

前置审批提前3个月启动：如果你做的是游戏、金融、教育类APP，软件著作权登记（1-2个月）和特殊许可申请（3-6个月）可以和开发并行。

检测和整改可以分阶段：不需要等全部开发完才送检。核心功能完成后就可以先做一轮基础检测，尽早发现问题。

留出1-2周的缓冲：根据小米的官方数据，首次提交整改的通过率并不高，有两次复核机会但逾期就封禁。建议在排期时预留1-2周的整改缓冲。

大版本更新预留同样时间：别以为这次过了下次就快——各商店对大版本更新会重新走完整审核流程，时间周期和新应用差不多。

四、各渠道审核周期速查表

希望这份时间线能帮你避开我们踩过的坑。合规不是终点，但排期错了，整个版本计划都得重来。