APK 签名的目的是什么？V1、V2、V3 签名方案有何区别？

标准回答

签名验证 APK 完整性和签名身份。V1 基于 JAR 条目签名，兼容旧系统；V2 使用 APK Signing Block 保护包的整体结构和内容；V3 在 V2 思路上增加签名密钥轮换证明等能力。常见支持起点分别是早期 Android、Android 7.0、Android 9。

**发布时怎样选择：**按最低兼容版本组合签名方案，用 apksigner 验证产物；使用现代签名后再改包会破坏验证，不能把签名当作普通文件校验和。

V1 主要按归档条目签名，V2 增加整包层面的保护，V3 支持签名身份演进相关能力；适配范围要结合最低系统版本。

**签名验证的目标：**安装时系统验证安装包是否被改动，以及签名身份是否符合安装和升级要求。它证明包的完整性与签名身份，不保证应用没有漏洞。

**版本方案怎样区分：**V1 基于 JAR 条目签名；V2 覆盖 APK 更完整的结构；V3 进一步支持签名密钥轮换相关信息。实际启用哪些方案要结合工具配置和支持的系统版本。