三个 iOS 交付验证 Skills:别再信 ARCHIVE SUCCEEDED 了

ekinkilickaya95-byte · ghdev · 2026-10-10

作者向 anthropics/skills 仓库提交 PR,加入三个从真实 iOS 交付工作中提炼的验证 skills,共同理念是「不信任自己的中间结论」:

ios-package-gate:实测发现 xcodebuild archive 打印 ARCHIVE SUCCEEDED 后产物可能完全未签名,因此不看日志、直接对产物做 14 项检查(签名权限、get-task-allow、profile 是否为开发证书、架构、版本字段、隐私清单、图标、声明权限 vs 实际权限、加密声明与源码导入一致性等)。已在三个 app 上验证,分别拦下未签名归档、签名被剥离、未声明权限三类问题。设计教训:权限检查最初假设 app 不需要任何权限,导致误杀另一个 app 的合法麦克风/相册权限,规则已改为「权限必须与声明一致」。
ios-appstore-native-delivery:走 xcodebuild 而非 Expo/EAS 原生交付路径,总结四个代价高昂的坑(自动签名 CODESIGNING 相关等)。
content-language-gate:验证内容语言合规,防止「扫描器看不见违规」被误当成「无违规」。

「编程与Agent」频道最新