react-native - 使用 OTA 反应原生包的完整性

Question

当一个 OTA 的 js 包在一个反应​​原生应用程序中（通过 CodePush 或类似的），如何确保包是完整的？

使用 App Store 或 Google Play 对 app / apk 文件进行签名，从而确保所有者批准它，并且之后也没有人接触过该文件。但似乎 react native js bundle OTA 没有这样的保护，是真的吗？

谢谢！