Google如何使用Android应用程序捆绑包访问我的密钥库密码

如何解决Google如何使用Android应用程序捆绑包访问我的密钥库密码

我正在阅读Google计划在2021年实施的新Android App Bundles格式。据我了解，我意识到，对Google进行签名的应用现在将不再在开发人员手中，因为Google必须对多个APK进行签名。是通过在Play商店上载的应用捆绑软件创建的。

我对此有一些疑问-

1. 根据我的阅读，我将必须上传应用程序的密钥库，而Google将负责签署过程。鉴于Google如何管理我的密钥库中的密钥？我需要在某个地方输入密钥库密码吗？

2. 我的这个密钥库是否可以包含多个公钥/私钥对，我可以要求Google在密钥库中使用多个此类密钥对我的应用进行签名吗（可能使用版本2/3？）

3. 我已经阅读了文档中的PEPK工具，但无法完全了解PEPK工具如何工作以及Google如何使用它来访问多个密钥库（如果允许）？我仍然不确定PEPK工具如何工作。

如果这些问题看起来太基础或天真，请原谅我。我正在尝试作为一个初学者来了解该过程。谢谢！