Android App Bundles 设计机制解析
深入分析 Android App Bundles (AAB) 的架构设计与分发机制。AAB 采用独立 upload key 用于上传验证，并由应用商店通过 deployment key 重新签名，这使得商店必须托管密钥并强制推行 Play Signing。同时，AAB 混合使用了 protobuf、JAR 签名、JSON、JWT 和二进制 XML 等多种格式与标准。这种服务端重新签名与复杂的多重验证机制不仅拉长了打包流程，也引发了开发者对包来源确认和密钥托管必要性的持续讨论。