2 Commits

Include renames

Author	SHA1	Message	Date
7418andClaude Sonnet 4.6	0e38e4460e	feat: macOS Developer ID 签名 + notarization + 原生热更新 ... 签名 & 公证： - build/entitlements.mac.plist, build/entitlements.mac.inherit.plist — Electron hardened runtime 所需权限（JIT、unsigned memory、disable library validation） - electron-builder.yml — 启用 hardenedRuntime、entitlements、notarize: true - scripts/after-sign.js — 环境变量 + codesign -d 双重检测，有 Developer ID 时跳过 ad-hoc；无证书时 fallback ad-hoc - .github/workflows/build.yml — 映射签名 secrets（MAC_CERT_P12_BASE64 等），验证步骤断言 Developer ID Authority + TeamIdentifier，遍历双架构 .app 原生热更新： - electron/updater.ts — 从 no-op 重写为完整 electron-updater 实现（autoDownload:false, IPC handlers, 启动 10s 延迟检查） - electron/preload.ts — 恢复 updater IPC bridge - src/components/layout/AppShell.tsx — 运行时检测 native updater，useEffect 监听 updater:status 事件，native 优先 + browser fallback 其他： - README_CN.md — 更新自动更新功能描述 - package.json — 版本号升至 0.23.0 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-03-03 00:46:51 +08:00
7418andClaude Opus 4.6	3359b3b404	fix: macOS 热更新 code signature 校验失败（改用逐组件签名） ... 根因：afterPack 中使用 codesign --force --deep -s - 签名，但 --deep 标志 不可靠，无法保证正确的签名顺序，导致 Electron 内嵌的 helper apps、 frameworks、.node 原生模块未被正确签名，ShipIt 在 kSecCSStrictValidate 严格校验时失败。 修复方案： - scripts/after-pack.js: 移除 Step 4 的 --deep 签名 - scripts/after-sign.js (新增): afterSign 钩子中从内到外逐个签名： 1. 所有 .node/.dylib/.so 原生二进制 2. 所有 .framework 目录 3. 所有 Electron Helper .app 4. 主 .app bundle 签名完成后执行 codesign --verify --strict 验证 - electron-builder.yml: 添加 afterSign 钩子引用 使用 afterSign 而非 afterPack 的原因：afterSign 在 electron-builder 自身 签名步骤之后执行（CSC_IDENTITY_AUTO_DISCOVERY=false 时为 no-op），确保 ad-hoc 签名是创建 DMG/ZIP 产物前的最后一步，不会被后续处理覆盖或失效。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-02-28 01:31:13 +08:00