7418andClaude Opus 4.6 3359b3b404 fix: macOS 热更新 code signature 校验失败（改用逐组件签名） ...

根因：afterPack 中使用 codesign --force --deep -s - 签名，但 --deep 标志
不可靠，无法保证正确的签名顺序，导致 Electron 内嵌的 helper apps、
frameworks、.node 原生模块未被正确签名，ShipIt 在 kSecCSStrictValidate
严格校验时失败。

修复方案：
- scripts/after-pack.js: 移除 Step 4 的 --deep 签名
- scripts/after-sign.js (新增): afterSign 钩子中从内到外逐个签名：
  1. 所有 .node/.dylib/.so 原生二进制
  2. 所有 .framework 目录
  3. 所有 Electron Helper .app
  4. 主 .app bundle
  签名完成后执行 codesign --verify --strict 验证
- electron-builder.yml: 添加 afterSign 钩子引用

使用 afterSign 而非 afterPack 的原因：afterSign 在 electron-builder 自身
签名步骤之后执行（CSC_IDENTITY_AUTO_DISCOVERY=false 时为 no-op），确保
ad-hoc 签名是创建 DMG/ZIP 产物前的最后一步，不会被后续处理覆盖或失效。

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-02-28 01:31:13 +08:00

..

after-pack.js

fix: macOS 热更新 code signature 校验失败（改用逐组件签名）

2026-02-28 01:31:13 +08:00

after-sign.js

fix: macOS 热更新 code signature 校验失败（改用逐组件签名）

2026-02-28 01:31:13 +08:00

build-electron.mjs

feat: support x64/arm64 macOS builds and fix build script errors

2026-02-07 21:34:40 +08:00