Est-ce que `adb install` effectue la vérification de la signature APK?

Vous avez raison adb install vérifie la signature de l'application.

Si l'application n'a pas été installée sur l'appareil auparavant, le gestionnaire de paquets ne peut vérifier que l'application a été signée - qui a signé l'application ne peut pas être vérifié par le gestionnaire de paquets.

Seulement si vous installez une mise à jour pour une application qui a déjà été installée avant, le gestionnaire de paquets peut vérifier si la signature de la nouvelle application correspond à celle de l'application déjà installée. Dans le cas où le "update.apk" à installer a une signature différente, vous obtiendrez un message d'erreur après avoir exécuté adb install comme

les signatures ne correspondent pas à la version précédemment installée

Je ne suis pas sûr que cela se produise également si vous avez installé l'ancienne application avant en utilisant adb uninstall -k. Je suppose (mais je ne l'ai jamais testé) que la signature est également vérifiée et comparée et seulement un apk avec une signature correspondante peut être installé. Sinon, vous pourriez accéder à n'importe quelles données privées de l'application sur votre téléphone en remplaçant l'application par une application personnalisée. Ce serait une grave vulnérabilité de sécurité.

Si vous souhaitez également vérifier vos fichiers apk téléchargés, vous pouvez utiliser apksigner qui est inclus dans le SDK Android. Les étapes nécessaires sont décrites dans cette réponse que j'ai écrite il y a quelque temps. En particulier, la vérification de l'éditeur (vérifiez quelles autres applications ont été signées par la même entité) en utilisant androidobservatoire.org et apkmirror.com pourrait vous intéresser.

forward-lock selon ma compréhension est si vous voulez épingler une application à la version actuelle du firmware de l'appareil, donc marquer une application comme potentiellement incompatible avec les futures versions d'Android.