APK 加固与签名：不要破坏用户的升级路径

先确定分发方式

Android 官方签名文档区分 APK 签名、App Bundle 上传和 Play App Signing。加固服务不能用统一测试签名替代客户发布身份，也不能把侧载测试通过直接当成应用商店升级已通过。

验证已有用户能否升级

建议用同一客户的旧版本与处理后新版本测试覆盖安装、数据保留、权限和后台任务。处理报告要说明返回 APK、模块还是其他产物，以及仍需客户执行的签名步骤。密钥留在客户受控环境，云端不要为方便省掉身份边界。

行动清单

• 确定 APK 或 AAB 的处理契约。
• 测试旧版覆盖升级。
• 不把签名私钥放进普通上传包。