为什么不能将 keystore 文件提交到 Git 仓库？

返回 构建与质量门禁 目录

标准回答

签名私钥代表应用身份，泄露后别人可能具备签署冒名产物的能力。

通俗例子

把 keystore 放进 Git，即使之后删掉，历史提交和克隆里仍可能保留。若已泄露，要按密钥用途采取实际的处置与轮换措施。

内容来源

• Android · AI Agent 知识手册 · 原条目 15.5.1