签名在 Android 发布流程中的位置：从 APK 打包到 Google Play 上线的全过程图解
很多人觉得签名不就是最后点一下“Generate Signed Bundle”嘛？其实不是。签名在整个发布链条里卡在关键节点上——你想想看，少了它，APK 根本装不上设备，更别提上架了。我个人习惯把发布流程拆成 6 个阶段，今天咱就捋一遍。
1. 编译 & 打包
开发完代码，Android Studio 或者 Gradle 先把 .java / .kt 文件编译成 .class，再转成 dex 字节码。同时资源文件（布局、图片、AndroidManifest）被压缩打包。这一步输出的是未签名的 APK——嗯，其实就是个半成品。
我记得有个新同事刚来的时候，直接把 Build > Build APK 出来的文件扔给测试，结果测试说安装不上。我过去一看，没签名，当然装不了。所以记住：未签名的 APK 只能用于调试，不能分发。
| 阶段 | 输入 | 输出 | 签名是否参与 |
|---|---|---|---|
| 编译打包 | 源码 + 资源 | unsigned APK | 否 |
2. 签名（重中之重）
签名这一步，说白了就是用你的 Keystore 里的私钥，给 APK 打上一个“身份戳”。Android 系统在安装时会校验这个签名——如果签名跟之前版本不一致，系统就不让覆盖安装。我在项目中遇到过，有同事不小心把 debug 签名跟 release 签名搞混了，结果升级时用户全部崩溃。
签名分两种模式：
- v1 签名（JAR 签名）：传统方案，兼容 Android 7.0 以下设备。速度慢，但必须保留。
- v2 / v3 签名（APK 签名方案）：Android 7.0 引入，校验更严格，速度快。v3 还支持密钥轮换。
3. zipalign 对齐优化
签名完成后，工具会对 APK 进行 4 字节对齐。对齐有啥用？说白了就是让系统在运行 APK 时能更快地读取资源文件。Google Play 要求所有 APK 必须经过 zipalign 处理。我以前没在意，结果上传到 Play Console 的时候，直接被弹窗提示“请对齐你的 APK”。
# 对齐命令（Android SDK 里自带）
zipalign -v -p 4 your_app.apk your_app_aligned.apk4. 生成 AAB / 多 APK 拆分
现在 Google Play 推荐使用 Android App Bundle（AAB）。AAB 不是 APK，它需要 Google Play 在分发时动态生成针对不同设备配置的 APK。AAB 也要签名，但签名的时机是在构建 AAB 之前（或者 AAB 本身也要包含签名信息）。
我记得有一次一个团队迁移到 AAB，结果忘了在 build.gradle 里配签名配置，导致生成的 AAB 无法通过 Google Play 的验证。你想想看，都是些小细节，但出了问题就是灾难。
| 格式 | 是否需签名 | 分发方式 |
|---|---|---|
| APK | 是 | 直接安装 / 上传市场 |
| AAB | 是 | Google Play 转换后分发 |
5. 质量验证 & 内部测试
签名完的 APK，别急着上传。我会先拿它在几台真机上做一次“清洁安装”（卸载老版本，再装新包）和“覆盖安装”。特别要检查签名是否冲突。Google Play Console 也支持内部测试轨道，上传后可以邀请几个人先试试。
这里有个避坑指南：我曾经在测试轨道上传了一个签名不一致的包，结果内测用户反馈“安装失败”，查了半天才发现是用了不同的 Keystore 签名。后来我强制团队统一用一个 Keystore 文件，并且用密码管理工具保存。
6. 发布到 Google Play
终于到最后一步。上传到 Google Play Console，填写说明、选择发布轨道（内部测试、封闭测试、开放测试、正式发布）。Google 会在服务器端再次校验 APK 签名。如果校验通过，就会开始逐步推送给用户。
如果你启用了 Google Play App Signing，那你的 APK 在上传后，Google 会用他们保管的密钥重新签名，然后分发。这种情况下，你本地签名的密钥是“上传密钥”，跟最终分发密钥不同。好处是万一你本地 Keystore 丢了，还可以找 Google 重置。嗯，这部分后面章节会细讲。
build.gradle 里的 signingConfigs 单独拎出来，用环境变量加载密码，避免写死在代码里。
总结一下今天这张图：签名不是最后一步，也不是第一步，它卡在打包完成之后、对齐优化之前。这个位置很微妙——如果前面编译出问题，你压根走不到签名；如果后面验证出问题，你也走不到发布。但签名本身一旦出错，所有后续步骤都是白费力气。