我找到的解决方案是使用shadow和ant.checksum：

tasks.withType(Jar) { task ->
    task.doLast {
        ant.checksum algorithm: 'md5', file: it.archivePath
        ant.checksum algorithm: 'sha1', file: it.archivePath
        ant.checksum algorithm: 'sha-256', file: it.archivePath, fileext: '.sha256'
        ant.checksum algorithm: 'sha-512', file: it.archivePath, fileext: '.sha512'
    }
}

调用gradle publishShadowPublicationToMavenLocal将根据需要生成签名，但不会将它们发布到~/.m2。
起初，我认为这些签名应该是自动的，所以我打开了https://github.com/johnrengelman/shadow/issues/718进行讨论。

我认为这是Gradle中的一个错误，我打开了一个问题，但正如这里描述的那样，这实际上模拟了mvn install的行为。听起来Maven Local的工作原理与Maven Repository略有不同。
在本地测试这一点的正确方法是使用基于文件的存储库。由于您只使用它来测试(而不是实际与其他项目共享内容)，我认为将其放入构建目录中是最好的。将下面的repositories部分添加到publishing块中。然后，当您./gradlew publish时，它将发布到您的构建目录。

Kotlin

repositories {
    maven {
        // change URLs to point to your repos, e.g. http://my.org/repo
        val releasesRepoUrl = uri(layout.buildDirectory.dir("repos/releases"))
        val snapshotsRepoUrl = uri(layout.buildDirectory.dir("repos/snapshots"))
        url = if (version.toString().endsWith("SNAPSHOT")) snapshotsRepoUrl else releasesRepoUrl
    }
}

Groovy

repositories {
    maven {
        // change URLs to point to your repos, e.g. http://my.org/repo
        def releasesRepoUrl = layout.buildDirectory.dir('repos/releases')
        def snapshotsRepoUrl = layout.buildDirectory.dir('repos/snapshots')
        url = version.endsWith('SNAPSHOT') ? snapshotsRepoUrl : releasesRepoUrl
    }
}

这两个样本实际上来自您共享的链接。它们可能是后来添加的，或者您(像我一样)认为publishToMavenLocal的行为应该与publish相同(不同于文件的实际位置)。