没关系，我已经知道如何使用gradle运行时变量来实现它了。

// In your app level gradle file `build.gradle`

android
{
    ...
    
    buildTypes
    {
        debug
        {
            resValue "string", "clear_text_config", "true"
        }
        release
        {
            resValue "string", "clear_text_config", "false"
        }
    }

    ...
}

// In your network security configuration xml

<base-config cleartextTrafficPermitted="@string/clear_text_config">
    <trust-anchors>
      <certificates src="system" />
    </trust-anchors>
</base-config>

这是因为gradle会自动为您生成资源文件。

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">xxx.xxx.xxx</domain>
    </domain-config>
</network-security-config>

使用域配置是更好的方法。我们通常不在正式环境中使用http。