“世界小商品之都”开市：客流超预期，有店铺散货被抢空******

　　“今年开年气势不一样，就是春天来了的感觉。”

　　2月2日下午，义乌鉴鉴织带有限公司负责人龚红英拿着一叠厚厚的订货单告诉第一财经，开市当天，店里发货量较去年同期至少翻番。原本给每家店配齐的员工忙不过来，她也亲自下场帮着对货、发货。

　　2月2日，“世界小商品之都”义乌国际商贸城正式迎来兔年开市日。和去年的光景不同，今年这个“乙类乙管”后的首个市场开市日，不仅客流量明显增多，而且商城内大部分店铺都如期开门，早早忙碌了起来。

　　当天一早就出现的交通拥堵，成为义乌商户们“幸福的烦恼”。除了所剩无几的停车位，堆积在商场门外打包完毕的物流纸箱，也成为久违的风景。受到疫情严重冲击的“世界小商品之都”，正在肉眼可见地恢复活力。

市场活起来了

　　热闹、忙碌，是开市首日多数义乌商户的共同感受。春江水暖鸭先知，这样的变化也为他们增加了信心。

　　“今年开市比前两年的人气都要旺，整体市场肯定会比疫情期间要好，这是绝对的。”以内销为主的义乌永银银豪负责人徐小宝对第一财经表示，开市当天就有老客户下了20多个订单，而在疫情期间，开市首日的订单不过个位数，相当于翻了数倍，“很少有客户像今年这样着急来补货，市场就是这样，开放了就会活起来”。

　　“今天看起来是很热闹，有些店铺的散货说是都被抢空了。”义乌恒鑫玩具负责人张智敏对第一财经表示，目前手上订单比较充足，“工人一回来就有活干，我们招工也会更大胆一些”。她预计今年的订单将实现两位数增长。

　　徐小宝说，有些店铺部分品类的库存不一定充足，也没料到今天的流量会这么大，所以的确可能卖空。对于他们来说，由于备货充足，并没有出现卖断货的情况。但按照当前的势头，今年的整体业绩增长20%左右应该是没什么问题。

　　由于不少客户在开市前几天就催着发货，徐小宝从正月初八就开始发货，龚红英他们更是从初七就忙碌地扎进了仓库。

　　在疫情期间业绩基本持平的龚红英说，今年实现增长是肯定的，预计能恢复到疫情前几年约在20%的增幅。

　　“好几个客户已经在办签证准备进来了。”浙江义乌市伊凌诺卫浴有限公司总经理刘军明告诉第一财经，最近几天已经有20多个客户在询盘，也已有多个客户下了订单了，询盘量和下单量都要超过去年。根据初步预计，2023年的增长率可以达到36%左右。

　　在今年的市场开拓上，刘军明表示，他们将多管齐下，一方面约一拨客户进来，一方面自己也主动出国拜访客户，并继续鼓励当地的代理商参加国际展会。

　　张智敏也表示，春节期间，已经有不少老外客户在问候中明确表示，他们很快就要来中国。

　　事实上，不少常驻在义乌或者在2022年乘坐义乌政府商务包机从国外飞来义乌的外商，已在开市首日抢先开启了大采购。

　　数据显示，目前义乌常驻外商数量达1万余人，且数量仍在不断增加。作为去年义乌包机团接来的外国客商，印度商人迪帕克已经与老供应商敲定了一笔200万元的船袜订单，这也成为了双方兔年的“开张生意”。

　　今年1月20日回到义乌的印度商人RAJA，做的第一件事则是市场调研。在他看来，新一年的市场前景乐观，这促使他决定增设一家新公司，并计划今年采购超过400个柜的义乌制造。

　　开启了今年全国首架外商包机的义乌外贸，在疫情下展现出了韧性。官方数据显示，在多重超预期因素的冲击下，2022年全年义乌市进出口总值达4788亿元，较上年增长22.7%；其中出口4316.4亿元，同比增长18%；进口471.6亿元，同比增长93.5%，增速分别高于全省9.6、4.0和82.8个百分点，进出口、出口和进口值占全省份额分别为10.2%、12.6%和3.8%，较上年分别提升0.8、0.5和1.6个百分点。

　　供应链发力

　　在刘军明看来，要想吸引客户就必须在供应端持续发力，“主要练内功，让产品朝专精特新的方向转型，服务也更加系统化”。

　　疫情期间，刘军明和团队针对材料创新的持续投入有望在今年迎来更多回报。这种看起来并不“高效”的创新，为他们降低了原本以铜为主的成本，守住利润的同时也用更具竞争力的新品吸引了更多客户。

　　对龚红英来说，新年开发新品的频率将会更高，“去年一周出一两款新品，今年四五款肯定要的”。在2日的开市首日，一次性推出十几款新品的他们也迎来了超预期的客流。

　　事实上，在疫情期间，为了守住业绩，他们也并没有停止新品开发，“如果不开发新品，生意只会更差”。受俄乌冲突影响，俄罗斯方面的订单腰斩近半的他们，通过内销的增长弥补了空缺。坚持亲自守在店铺的龚红英认为，老板娘必须来到市场才能真正接地气，在各类客户身上第一时间看到市场趋势，获得一手信息。

　　当然，与市场接地气的同时，在渠道上则需要与时俱进，“在市场上等客户上门的时代已经过去”，因此，不管是小红书还是抖音，不管是短视频还是直播，内销与外贸两条腿走路的龚红英他们也在主动尝试、积极布局。

　　张智敏说，2022年海运费回稳，这让深受海运费暴涨影响的玩具出口有所好转，而坚持开发新产品，成了他们稳住订单的关键。今年，他们将继续加大新品的研发力度，“今年新开的模具已经有好几套了，会推出一系列的新品”。

　　徐小宝认为，客户拿货的欲望大，供应端开发新品的积极性自然就会更强。

　　随着义乌市场节后重启，工厂、电商、物流等相关业态正在全面复苏，不过整体市场和供应链要恢复到疫情前的状态，还需要时间。

　　对企业而言，向好回暖的趋势是确定的，但大趋势下仍然存在不确定性，复苏的程度到底如何也是未知数。

　　徐小宝提出，与在疫情期间主要通过和主播合作的方式来销售不同，今年直播带货的模式有望趋于稳定，线下消费将会加快恢复。受疫情冲击不得不关闭或转行的实体商场，重新开启还需要一些时间，跟着市场复苏的供应端，要加大投入并恢复到疫情前的状态，也可能会经历一段时间的观察期和滞后期。

　　他认为，今年的生意要想恢复到2019年疫情前的规模，恐怕还是难的。不过，开市的热闹释放出了积极的信号，也让他们对今年有了更大的信心和期待。

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）