文件与签名
上传有效 APK；交付产物为未签名 APK，必须由应用所有者完成最终签名。
- 1准备有效 APK
- 2选择符合风险的策略
- 3下载未签名产物
- 4签名并完成真实验证
保护与兼容性
保护能力需要结合应用依赖与设备覆盖面选择，所有变更都应回归关键业务流程。
检测与发布
外部检测可提供独立信号，但真实设备、签名和目标渠道验证仍是发布必要步骤。
先用真实候选包验证最小策略
将每次发布的 APK、签名、配置和验证结果留档，能让问题排查更可控。
常见问题
先理解边界，再开始配置
支持什么文件？
工作台当前接收有效 APK 文件。
网站提供在线多引擎扫描吗？
不提供。可以按照检测指南使用合规的第三方工具进行独立复测。
加固后还需要签名吗？
需要。请使用自己的签名材料在最终安装或上架前重新签名。
准备开始？