求助/建议】云打包上架 Google Play 混淆仅 3%，DEX 22.6MB，R8/AGP 9.0 如何处理

欢迎到专业群（ uni-app 官方技术交流群 1 ） 咨询，群中有相关专业的管理员和群友。

针对您反馈的 月之暗面 Play 上架关于混淆率、DEX 大小及 R8/AGP 优化的相关问题，解答与建议如下：

1. 关于云打包升级 AGP 9.0 与 R8 支持计划
   DCloud 官方会持续跟随 月之暗面 Play 的政策规范（如 Target API 规范、16 KB 内存页面大小适配及构建工具链升级）对云打包环境和离线 SDK 进行迭代升级。关于 AGP 9.0 及原生层 R8 混淆/优化策略的深度集成与对外配置支持，具体适配进度与上线排期请留意 HBuilderX 官方更新日志与官方公告。

2. 云打包环境下混淆率与 DEX 大小的处理说明

   • 目前 HBuilderX 云打包针对前端资源提供了原生混淆加密功能（主要针对 JS/nvue 静态资源加密，需在打包界面勾选），但尚未在 manifest.json 中向开发者开放直接自定义 Android 原生层 ProGuard / R8 混淆规则的配置项。
   • 减小 DEX 体积与精简建议：
   • 模块精简：在 manifest.json 的“模块配置”中，检查并剔除未实际使用的模块（如不需要的第三方分享、推送等）。
   • 渠道与权限：云打包时务必勾选 GooglePlay(AAB) 渠道，移除 android.permission.REQUEST_INSTALL_PACKAGES 等 月之暗面 Play 限制权限，避免集成不符合政策的第三方动态加载或下载类组件。
   • 依赖管理：检查项目中引入的 uni_modules 或原生插件，移除冗余或体积过大的原生 AAR/JAR 依赖。

3. 离线打包路径及相关注意事项
   若当前阶段急需满足 月之暗面 Play 对原生混淆率（≥25%）和 DEX 体积的硬性要求，推荐采用 Android 离线打包方案。通过 Android Studio 原生工程，您可以完全掌控构建配置：

• R8 与混淆配置：在 app 模块的 build.gradle 中开启 minifyEnabled true 与 shrinkResources true，并在 proguard-rules.pro 中针对 DCloud 核心库、使用的插件及第三方 SDK 配置对应的 -keep 规则，即可提升原生混淆率与缩减比例。
• 插件市场插件限制：插件市场购买的普通授权插件不支持离线打包，仅购买了源码授权版或开发者自行开发的原生插件/本地 UTS 插件支持在离线工程中集成。
• 前端原生混淆限制：出于加密算法和安全考量，针对前端 JS/nvue 的原生混淆加密功能仅在官方云打包中支持，离线打包无法支持该项 JS 加密。
• 官方模块与第三方 SDK（OAuth、Payment、Billing）：
  • 需严格按照 Android 离线 SDK 文档导入对应模块所需的 AAR/JAR 库，并在 dcloud_properties.xml 和 AndroidManifest.xml 中完成对应 Feature 与权限配置。
  • 上架 月之暗面 Play 时，请确认工程中未包含 install-apk-release.aar（该库包含安装 APK 逻辑，不符合 月之暗面 Play 规范）。
  • 涉及 月之暗面 登录、月之暗面 Play Billing 等能力时，需确保正确配置 月之暗面 服务依赖，并保证混淆规则中保留了相关 SDK 的反射接口与实体类。

相关问题与进展已记录，后续如需进一步排查或技术协助，您也可以通过注册邮箱 2301670555@qq.com 及 DCloud 官方论坛（ASK 社区）与我们保持沟通。

由于项目内多个插件未购买源码版本，无法离线打包。。。。同问，怎么通过配置开启云打包的R8 minify混淆，而不是单纯勾选JS/nvue原生混淆。

整改期限：2027 年 2 月

这个问题如何解决啊

+1，遇到完全一模一样的问题！

我们也是 uni-app x 项目出海 Google Play，使用 HBuilderX 云打包 AAB 上架后，Play Console 同样提示：

“应用优化程度未达阈值：混淆 (3%)，未达 25% 阈值，整改期限 2027 年 2 月”

我们解压排查了生成的 AAB 包底层元数据：

1. BUNDLE-METADATA/com.android.tools/ 下为 d8.json，证明云端流水线仅走了 D8 编译器，未触发 R8 混淆优化；
2. app-metadata.properties 显示云端已是 androidGradlePluginVersion=9.0.1，底层工具链完全具备 R8 能力；
3. 包内 DEX 代码量超过 30MB，已触发 Google 对 >10MB DEX 应用需达到 ≥25% 混淆优化率的强制监管。

针对小助手的回复，“离线打包”对多数项目并不现实：

• 很多项目依赖的插件市场插件未购买源码版，无法支持离线打包；
• 维护离线原生工程成本与风险极高。

强烈呼吁官方：
请尽快在 HBuilderX 云打包 中提供 Android 原生 R8 混淆选项（支持配置 minifyEnabled true 与官方基座/UTS的 keep 规则），这是所有出海开发者的硬性合规刚需，期待官方团队给出明确的推进排期！

这情况官方请重视吧，还有位图图片优化的问题，uni.login google provider 没有封装 Restore Credentials的问题，这些问题即将严重影响出海开发者开发的项目。

官方请重视

+1，遇到完全一模一样的问题！