您如何构建、签名和发布 Android 应用？

Question

Accepted Answer

发布 Android 应用涉及构建**发布版本**、**签名**（必需）以及发布到 **Google Play**（或其他商店），还包括版本控制、测试轨道和持续更新。理解这个过程对于交付应用很重要。

## 构建发布版本

```text
→ Build a RELEASE variant (optimized, minified/shrunk via R8/ProGuard) — not debug
→ Produce an APP BUNDLE (.aab) — the preferred format for Google Play (Play generates
  optimized APKs per device); or an APK
```

## 应用签名（必需）

```text
ALL Android apps must be SIGNED with a certificate to be installed/updated:
  → sign with a KEYSTORE (a signing key you must keep SAFE — losing it means you can't
    update the app with the same identity!)
  → PLAY APP SIGNING → Google manages your signing key (recommended; you upload with an
    upload key, Google signs) — protects against key loss
→ The signature proves the app's authorship and that updates come from the same developer.
```

## 发布到 Google Play

```text
→ Google Play CONSOLE: create the app, upload the AAB, fill the store listing (description,
  screenshots, icon), set content rating, privacy policy, pricing
→ TESTING TRACKS — internal / closed (alpha) / open (beta) testing before production
  → roll out gradually; gather feedback; catch issues
→ Review process (policy compliance); then production release (staged rollout possible)
→ VERSIONING — versionCode (integer, must increase) + versionName (display) for updates
```

## 为什么这很重要

理解如何构建、签名和发布 Android 应用是重要的高级知识，因为**向用户交付应用是目标**，而发布流程有特定的重要要求，因此对于交付真实应用非常有价值。

理解**构建发布版本**（一个优化、精简的发布变体——不是调试——以 **App Bundle** 的形式产生，Google Play 更推荐它，会生成设备优化的 APK）是起点。

理解**应用签名**至关重要且不可或缺：**所有 Android 应用都必须签名才能安装和更新**，签名密钥必须妥善保管（**丢失密钥意味着无法以相同身份更新应用**——一个严重风险），这就是为什么**Play 应用签名**（Google 管理签名密钥，您通过上传密钥上传）是推荐的做法，以防止密钥丢失——理解这个签名要求和密钥管理是重要的实践和风险管理知识。

理解**发布到 Google Play**（使用 Play Console 上传 bundle、创建带有必需元数据和隐私政策的商店列表、使用**测试轨道**——在正式版前进行内部/封闭/开放测试以发现问题并收集反馈、应对审查流程、进行分阶段推出）反映了真实的发布工作流。

理解**版本控制**（versionCode 必须增加以进行更新、versionName 用于显示）对于正确管理更新是必要的。

由于向用户交付应用是开发的目标，而发布流程（发布构建、带有密钥管理风险的必需签名、带有测试轨道的 Play Console 发布、版本控制）有特定的重要要求，而且由于理解它对于实际交付和更新应用是必要的，理解如何构建、签名和发布 Android 应用是重要的高级知识——对于向用户交付真实应用是必要的，反映了对端到端理解的期望（特别是关键的签名/密钥管理方面），这是负责发布和维护生产 Android 应用的高级角色所应具备的。