我从Google收到一封电子邮件，内容是：
我们检测到与以下Google Cloud Platform项目关联的可公开访问的Google API密钥
，它们指向我的google-services.json文件中的api键以及托管我的apk的人的网址。
google-services.json文件就是我按照Firebase的说明并将其放在要放置的地方的文件。那我做错什么了吗？
答案 0 :(得分：1)
不，您不应该对其进行编辑，必须restrict。
请注意，如果您使用的是Android Studio，则可以获取签名报告，请参见this accepted answer here.