在公共回购中存储.well-known / assetlinks.json？

Question

将文件.well-known/assetlinks.json存储在公共仓库中是否安全？由于语句列表要求签名密钥，看起来这是一个敏感文件？

Answer 1

Google的official generator不会要求签名密钥，只需要关联应用的指纹。如果某个工具要求签名密钥，则可能会遇到网络钓鱼尝试。