提交Android Studio毕设项目及发布应用前需删除哪些敏感数据？

嘿，我来帮你捋清楚这两个场景下需要清理的敏感内容——毕竟是毕业论文项目公开给所有人下载，可不能不小心泄露了隐私或者关键信息！

• 本地配置文件：
  • .idea目录下的workspace.xml（记录了你的本地开发环境配置，包括窗口布局、调试断点等个人开发痕迹）和local.properties（这里大概率存了你的Android SDK本地路径，要是你之前配置过签名密钥路径、明文密码，绝对要删掉）。
  • gradle.properties里如果有私有仓库的认证token、签名密钥的明文配置，要么替换成占位符，要么直接删除这些行。
• 签名密钥文件：所有.keystore、.jks格式的签名文件，这些是给应用做身份认证的核心文件，泄露后别人能伪造你的应用，绝对不能提交到公开平台。
• 硬编码的敏感测试数据：
  • 代码里硬写的测试账号密码、第三方服务的测试API密钥（比如地图、推送服务的测试key），比如strings.xml里的TEST_API_KEY一定要换成无效占位符或者删除。
  • 测试环境的API地址，比如http://test.myapi.com这类调试用的接口地址，要么换成正式地址，要么注释掉。
• 个人隐私信息：代码注释里的个人邮箱、手机号，项目文档（比如README、毕业论文附录里的项目说明）里的学号、导师联系方式等，都要清理干净。
• 第三方服务配置文件：比如Firebase的google-services.json、Google Cloud的服务账号JSON文件，这些文件里包含了项目的私有配置信息，要是你的项目不需要依赖这些服务了就删掉，需要的话就替换成公开可用的示例配置。

• 调试相关内容：
  • 确保关闭调试模式：在AndroidManifest.xml里把android:debuggable="true"改成false，或者直接构建release变体（release构建会自动禁用调试模式）。
  • 删除所有调试日志：比如Log.d()、Log.v()这类输出敏感信息的日志，比如打印用户输入的测试数据、API请求的密钥，这些日志在反编译APK后很容易被看到。
• 测试功能与数据：
  • 删除测试专属的功能入口，比如隐藏的测试页面、一键填充测试账号的代码逻辑。
  • 替换掉测试用的文案，比如“测试版本v1.0”、“测试账号登录成功”这类提示，换成正式的应用文案。
• 硬编码的敏感信息：检查所有硬编码的正式环境密钥，要是是私有API的密钥，最好用Android Keystore来存储，避免直接暴露在代码里；如果是公开服务的密钥（比如地图API），确保是正式可用的，且不会被滥用。
• 临时构建文件：不要发布构建过程中生成的临时调试APK，一定要用正式签名密钥签名的release版本，同时清理掉构建目录里的临时文件（比如build/outputs下的debug文件夹）。

内容的提问来源于stack exchange，提问作者Jan Maloušek