验证码SDK（软件开发工具包）是一种用于发送和验证验证码的工具，通常由第三方服务提供商提供。关于验证码SDK是否由抖音发来，以及是否安全的问题，这取决于您使用的具体SDK和服务提供商。
1、如果您在抖音上进行了某些操作，需要验证身份，那么抖音可能会通过其合作的第三方SDK服务商发送验证码到您手机上，这种情况下，验证码的安全性通常是有保障的，因为抖音会与信誉良好的服务提供商合作。
2、如果您并未在抖音或其他任何平台上进行任何操作，却收到了验证码，那么这可能是一种安全风险，在这种情况下，最好不要随意提供或回复验证码，并立即联系发送方确认情况。
关于验证码SDK的安全性，这取决于服务提供商的信誉、其采取的安全措施以及您的使用方式，知名的、经过广泛验证的SDK服务商会有更严格的安全措施和更良好的信誉。
如果您收到来自抖音或其他平台的验证码，首先要确认是否确实需要该验证码，并确认来源是否可靠，使用SDK时，也应注意选择信誉良好的服务提供商，并遵循最佳实践来确保安全性，如果您对安全性有任何疑虑，建议咨询相关专业人士或相关平台的客服。
