Android Studio build生成apk和run生成apk签名不一样

现象

用apksigner查看apk的签名，发现build/intermediate/apk/debug/app.apk和\build\intermediates\apk\debug\app.apk两个apk的签名不一样。

// run生成的apk签名
Signer #1 certificate SHA-256 digest: bd023c71ce59d607d13f88fb1796708eeb7cac2499732d
Signer #1 certificate SHA-1 digest: 43e77111850e5d49ac07471bc
Signer #1 certificate MD5 digest: 7ca35f903fce678f7589ae

// build生成的apk签名
Signer #1 certificate SHA-256 digest: 66bee293fc13f2fc47ec77bc6b2b0d52c11f51192ab8
Signer #1 certificate SHA-1 digest: 25eadf700e7ea84e4c6eee33dfa
Signer #1 certificate MD5 digest: 8dda5408402d7568af21e29f9

apksigner Android sdk自带的查看apk签名的工具，位于AndroidSDK/build-tools/Android版本/路径下

查看apk签名指令:apksigner verify --print-certs xxx.apk

原因

在启动app之前执行了一个签名脚本，所以run和Build的签名不一样。