权限与功能一致性
申请的权限应与真实功能相匹配；移除权限前确认业务、SDK 与系统版本兼容性。
- 1确认目标渠道的要求
- 2使用最终 keystore 签名
- 3在真实设备安装与回归
- 4提交前保存版本、哈希与验证记录
安装与升级路径
验证新装、升级和卸载重装等路径，特别是包名、签名或数据迁移相关变化。
渠道并非同一规则
不同商店、地区和应用类别的审核标准不同，提交前以目标渠道的最新说明为准。
先用真实候选包验证最小策略
把工作台产物纳入现有 CI、签名与商店提交流程，保留可以追溯的发布证据。
常见问题
先理解边界，再开始配置
加固是否替代商店合规？
不替代。保护配置是发布流程的一部分，商店政策与功能合规仍由应用所有者负责。
何时使用最终签名？
在最终验证和提交渠道前，使用与生产一致的签名材料。
准备开始？