发版前把 minifyEnabled 打开、把 R8 跑起来,很多团队就觉得「安全这块做过了」。上线之后包被换了渠道、被塞了广告 SDK、被改了启动页,才回头问一句:我不是开了混淆吗? 问题就出在这句