如何在 CI/CD 流水线中安全地存储和使用签名密钥？

返回 构建与质量门禁 目录

标准回答

流水线应从受控的秘密管理中短时获取签名材料，只允许授权的发布步骤使用。

通俗例子

普通 MR 构建不需要正式签名密钥；发布任务获取密钥后避免打印口令和文件内容，结束后清理临时材料。

内容来源

• Android · AI Agent 知识手册 · 原条目 15.5.2