如何用R8/Proguard保留父包但排除存在安全问题的子包？

核心思路 #

精准保留Parent包中应用依赖的核心代码，同时强制丢弃Child子包的所有内容，既消除安全告警，又保证应用不会因缺失必要代码崩溃。

具体配置规则 #

1. 精准保留Parent包的必要内容
   不要盲目保留Parent包下所有类，只锁定应用实际调用的类、方法或字段，减少冗余的同时避免崩溃：

# 示例：保留Parent包下的核心类及其关键方法/字段
-keep class com.example.parent.ParentCoreClass {
    public void criticalMethod();
    public static String criticalField;
}

# 若需保留Parent包下所有类（仅在必要时使用），可配合后续丢弃规则
# -keep class com.example.parent.** { *; }

2. 强制丢弃Child子包
   通过规则彻底移除Child子包的所有类，并屏蔽相关编译警告：

# 丢弃Child子包下的所有类及成员
-discard class com.example.parent.child.** { *; }

# 禁止因丢弃Child包产生的编译警告
-dontwarn com.example.parent.child.**

# 声明Child包类的方法无副作用，允许R8移除所有对其的引用
-assumenosideeffects class com.example.parent.child.** {
    <init>();
    *;
}

3. 处理Parent包内部对Child的引用
   如果Parent包本身存在调用Child包代码的逻辑，需额外添加规则让R8安全移除这些调用：

# 示例：声明Parent类中调用Child的方法无副作用，允许移除该调用
-assumenosideeffects class com.example.parent.SomeParentClass {
    void methodThatInvokesChildCode();
}

验证方案有效性 #

• 编译APK后，用反编译工具（如apktool）检查APK中是否还存在com/example/parent/child目录；
• 运行应用，验证Parent包的核心功能正常，无找不到方法或类的崩溃；
• 重新上传APK至Google Play Console，确认安全告警已消除。

内容的提问来源于stack exchange，提问作者Mohammad Elsayed