根据 @hackbod 的说法,这是 APK 签名时使用的所有公钥。尽管名称如此,PackageInfo.signatures 的内容是应用程序签名的公钥。这在不同版本间绝对不会改变。这是开发者纯粹的身份标识。参考资料:https://groups.google.com/d/msg/android-developers/fPtdt6zDzns/MDqie6k7qo0J