Android Studio生成签名包/APK的签名配置及Gradle交互机制

我想了解Android Studio中「Generate Signed Bundle / APK」对话框与Gradle构建系统的交互方式，完成该流程后，无需修改build.gradle文件即可将证书注入构建，这是如何实现的？

核心交互与证书注入原理 #

• 签名信息暂存与传递：在对话框中输入的密钥库路径、密码、密钥别名等信息，会被Android Studio暂存到IDE的本地安全配置中，不会直接写入项目的build.gradle文件。
• 动态生成Gradle构建参数：启动构建时，IDE会把这些签名信息转换成Gradle可识别的项目属性参数（比如-Pandroid.injected.signing.store.file=/path/to/keystore、-Pandroid.injected.signing.store.password=xxx），通过命令行传递给Gradle进程。
• AGP自动识别并应用签名配置：Android Gradle插件（AGP）在执行构建任务时，会自动检测这些注入的项目属性。如果存在签名相关参数，插件会优先使用这些参数完成签名流程，完全不需要修改build.gradle里的签名块配置。
• 签名信息的安全复用：IDE会将常用的签名配置加密存储在本地（比如系统密钥链或IDE的加密存储区），下次打开对话框时可以直接加载，避免重复输入敏感信息，同时保证信息不会泄露到项目代码中。

内容的提问来源于stack exchange，提问作者Alexander Trauzzi