适用于Google Play OTA的检查清单

Over-The-Air（OTA）更新 让您可以直接将更改推送给用户，绕过商店审查。 但是，要符合Google Play的政策，您需要遵循严格的安全、透明度和质量规则。以下是快速概述：

• 安全: 使用端到端加密和签名更新包来保护用户数据。
• 版本控制: 使用语义版本控制跟踪更新，包括回滚选项，并记录更改。
• 用户通信: 通知用户关于更新，阐明更改，并尊重手动批准的权限。
• 测试: 测试更新的功能性、兼容性和安全性，然后进行发布。
• 分阶段发布: 从小开始（5-10% 的用户），监控性能，并逐渐扩大规模。
• 性能指标: 目标是实现 >98% 的更新成功率、<0.1% 的崩溃率和<5MB 的包大小。

工具类似 Capgo 通过实时监控、安全更新和回滚等功能使遵守性更容易。

快速概要表

请按照以下步骤保持您的应用程序更新快速、安全和合规。

Google Play 的 … 必要政策更新

创建更新包

OTA 更新包需要符合 Google Play 的安全和版本控制标准。这确保更新顺利并保护用户数据。以下是版本控制和安全的核心指南。

版本控制标准

在线更新的版本控制需要清晰的组织和详细的文档。每个更新包应该包含:

• 唯一版本ID: 使用语义版本 (例如 2.1.3) 来跟踪变化。
• 变更清单: 详细列出所有修改和修复。
• 兼容性标记: 指定更新支持的应用程序版本和设备。
• 回滚信息: 包含对早期版本的引用，以便在需要时安全地恢复。

这种级别的文档使调试变得更加容易。

安全要求

Strong security measures are critical for OTA updates to meet Google Play’s standards. Two essential practices include using end-to-end encryption and signing update packages.

As Capgo’s development team explains, “The only solution with true end-to-end encryption, others just sign updates” [1]. Regular security audits and adherence to industry best practices help ensure updates remain secure and trustworthy.

OTA更新安全性

这些措施有助于保护用户数据并确保更新稳定。通过实施严格的安全协议，您可以满足Google Play的标准并提供可靠的更新.

数据保护方法

加密是确保无线（OTA）分布安全的关键。最可靠的方法是 端到端加密，它在整个传输过程中保护了更新包。仅仅签署更新是不够的——端到端加密确保只有您的用户才能访问更新.

“端到端加密。只有您的用户才能解密您的更新，没有其他人。” [1]

将加密与强大的恢复策略结合起来，以保持无缝服务。

__CAPGO_KEEP_0__

A solid recovery system minimizes the impact of update failures and keeps apps stable. Include automatic rollback features and keep archives of recent stable versions for quick fixes.

__CAPGO_KEEP_4__

用户沟通标准

与用户进行清晰有效的沟通对于确保遵守Google Play更新要求至关重要。

更新通知

Google Play要求为待更新的应用程序发送清晰的通知，以便用户保持知情并保持遵守。

权限要求

不同类型的远程更新（OTA）需要特定的用户权限等级：

自动更新

• 用于较小的补丁和小修复。
• 不需要用户的任何操作 [1].

手动批准

• 适用于带有新功能的重大更新。
• 允许用户决定何时安装。
• 必须包含对变更的明确说明。

这些权限级别确保用户在获得对重要更新的控制权的同时保持知情。

更新文档

始终提供简洁明了的更新说明，包括版本号、安全修复、功能变更和解决的bug等关键信息。在进行beta测试或分阶段发布时，使用专门的渠道收集早期反馈。

包含的关键信息：

• 版本号
• 安全更新
• 功能变更
• bug修复

“端到端加密。只有你的用户才能解密你的更新，没人能。” [1]

这种方法让用户保持知情，并确保更新既高效又符合Google Play标准。

质量控制步骤

一旦更新安全地分发后，严格的质量控制确保它们按照预期工作。这些步骤基于早期的安全和通信措施来保证更新顺利进行。

测试要求

OTA更新应在以下几个关键领域进行测试:

自动化这些测试有助于保持一致性并减少错误的机会。

分阶段发布过程

逐步发布更新，先从小规模开始，随着稳定性得到确认逐渐扩大：

1. 初始发布:发布给5-10%的用户。
2. 监控期: Observe performance for 24-48 hours.
3. 扩张阶段: 在确认稳定后，逐步增加 rollout 的比例。
4. 全面发布: 将应用程序部署到所有用户后确认稳定。

“我们在生产环境中为超过 5000 名用户推出了 Capgo OTA 更新。我们看到的结果非常顺畅，大多数用户在 OTA 部署到 @Capgo 后几分钟内就已经更新完成了。” - colenso, @colenso [1]

性能跟踪

在和部署后跟踪这些关键指标：

分析和错误跟踪工具对于快速识别和解决问题至关重要。即时回滚功能对于维护服务质量至关重要，如果出现问题。

“We practice agile development and @Capgo is mission-critical in delivering continuously to our users!” - Rodrigo Mantica, @manticarodrigo [1]

为了进行beta测试和阶段性发布，使用通道系统来针对特定的用户组，使用不同的版本。这一控制的方法确保了充分的测试，同时也符合Google Play商店的要求。

Capgo 合规工具

Capgo基于严格的更新和安全协议，提供的工具是专门为合规设计的。通过超过750个生产应用程序的23.5万次更新 [1]Capgo确保了smooth更新，同时满足了关键标准。这些工具是基于版本控制、安全性和质量保证的原则。

安全功能

Capgo集成了针对Google Play要求的高级安全功能：

__CAPGO_KEEP_0__轻松融入现有的开发工作流程，同时遵守Google Play的合规规则：

Capgo easily fits into existing development workflows while adhering to Google Play’s compliance rules:

Capgo 计划从每月 12 美元起价，包括 OTA 更新和约 15 个本机构建/月；额外的构建分钟通过信用额度按分钟计费。

更新管理

Capgo 提供了管理更新的工具，同时与 Google Play 的合规标准保持一致：

“We practice agile development and @Capgo is mission-critical in delivering continuously to our users!” - Rodrigo Mantica [1]

我们实践敏捷开发，@Capgo 在持续交付给用户方面是 mission-critical！

对于添加原生构建自动化到同一合规工作流程的团队，Capgo 计划从每月 12 美元起价，包括 OTA 更新以及约 15 个原生构建/月。超出包含许可的额外构建分钟 将按分钟计费通过信用额度。

概要

检查清单

会议

遵守这些要求有助于避免被拒绝并确保应用程序的顺畅运行。

使用 Capgo

Capgo 提供了工具，旨在简化与 Google Play 标准的遵守。它的功能使开发者能够轻松地在各种应用程序中管理数百万次更新 [1].

“Capgo is essential for developers - enabling seamless bug fixes without store review” [1]

Key Features and Advantages:

Capgo的频道系统允许控制更新分发，确保更新以高效的方式传递，同时遵守Google Play政策。该频道系统还提供了回滚和错误跟踪等功能，帮助团队维护更新稳定并快速解决出现的问题。