AAB 与 split APK 的最终发布身份如何固定

#!/bin/bash
set -euo pipefail

# 用法：record_aab_apks_manifest.sh <aab_path> <output_dir>
# 功能：使用 bundletool 从 AAB 生成指定设备配置的 APK 集，提取每个 APK 的清单信息。
# 要求 bundletool、aapt、sha256sum 在 PATH 中，并需指定输出目录存放临时解压的 APK。
# 注意：脚本不执行任何删除操作，输出目录由调用者自行管理。

if [[ $# -lt 2 ]]; then
  echo "用法：$0 <aab_path> <output_dir>" >&2
  exit 1
fi

AAB_PATH="$1"
OUTPUT_DIR="$2"

if [[ ! -f "$AAB_PATH" ]]; then
  echo "错误：AAB 文件不存在：$AAB_PATH" >&2
  exit 1
fi

if [[ ! -d "$OUTPUT_DIR" ]]; then
  echo "错误：输出目录不存在：$OUTPUT_DIR" >&2
  exit 1
fi

if ! command -v bundletool &>/dev/null; then
  echo "错误：需要 bundletool 在 PATH 中" >&2
  exit 1
fi

if ! command -v aapt &>/dev/null; then
  echo "错误：需要 aapt 在 PATH 中" >&2
  exit 1
fi

APKS_FILE="$OUTPUT_DIR/output.apks"
APKS_DIR="$OUTPUT_DIR/apks"

echo "从 AAB 生成 APK 集（universal 模式）..." >&2
bundletool build-apks --bundle="$AAB_PATH" --output="$APKS_FILE" --mode=universal 2>&1 || {
  echo "错误：bundletool build-apks 失败" >&2
  exit 1
}

mkdir -p "$APKS_DIR"
bundletool extract-apks --apks="$APKS_FILE" --output-dir="$APKS_DIR" 2>&1 || {
  echo "错误：解压 APKS 文件失败" >&2
  exit 1
}

apk_files=$(find "$APKS_DIR" -type f -name "*.apk" 2>/dev/null || true)
if [[ -z "$apk_files" ]]; then
  echo "错误：未找到任何 APK 文件" >&2
  exit 1
fi

echo "filename,package_name,version_code,sha256_digest,cert_sha256"

FAILED=0
while IFS= read -r apk; do
  fname=$(basename "$apk")
  pkg=$(aapt dump badging "$apk" 2>/dev/null | grep "^package:" | sed -n "s/.*name='\([^']*\)'.*/\1/p" || echo "unknown")
  vercode=$(aapt dump badging "$apk" 2>/dev/null | grep "^package:" | sed -n "s/.*versionCode='\([^']*\)'.*/\1/p" || echo "0")
  sha256digest=$(sha256sum "$apk" | awk '{print $1}')

  cert_sha256="N/A"
  cert_file="$OUTPUT_DIR/temp_cert.der"
  if unzip -q -o "$apk" META-INF/CERT.RSA -d "$OUTPUT_DIR" &>/dev/null; then
    if command -v keytool &>/dev/null; then
      cert_sha256=$(keytool -printcert -file "$cert_file" 2>/dev/null | grep -m1 "SHA256:" | awk '{print $2}' || echo "N/A")
    fi
    # 注意：不删除提取的证书文件，留给调用者处理。
  fi

  echo "$fname,$pkg,$vercode,$sha256digest,$cert_sha256"

  if [[ "$cert_sha256" == "N/A" ]]; then
    FAILED=1
  fi
done <<< "$apk_files"

if [[ $FAILED -ne 0 ]]; then
  echo "警告：部分 APK 无法提取有效签名证书，请检查输出。" >&2
fi