Mac 发布清单

按你自己的节奏完成即可。你的勾选保存在这个浏览器中，无需账户。

Mac 发布清单

已完成 0

签名创建 Developer ID Application 证书这是适用于在 Mac App Store 之外销售的应用的证书。Apple Development 证书只用于测试。开启强化运行时公证需要它。用 codesign -dv 检查，并在标志中查找 runtime。检查你的权限声明从发布构建中移除 get-task-allow，只保留你能解释清楚的例外。为嵌套代码签名包内的框架、辅助程序和 XPC 服务都需要有效签名和安全时间戳。验证最终完成的包在你将要发布的那个构建上运行 codesign --verify --deep --strict --verbose=2 YourApp.app。确定支持 Apple silicon 还是 Intel用 lipo -archs 检查可执行文件是否包含你网站承诺的架构。

公证保存公证凭证使用 xcrun notarytool store-credentials，让脚本永远不保存你的密码。提交并等待运行 xcrun notarytool submit YourApp.dmg --keychain-profile NAME --wait。即使成功也要阅读日志运行 xcrun notarytool log SUBMISSION_ID，它会列出值得修复的警告。装订票据运行 xcrun stapler staple YourApp.dmg，让首次启动可以离线工作。检查 Gatekeeper 看到的内容运行 spctl -a -vv YourApp.app，并查找 source=Notarized Developer ID。

Sparkle 更新生成你的 EdDSA 密钥运行 Sparkle 的 generate_keys，把公钥放入 SUPublicEDKey，并把私钥备份到安全的地方。把 SUFeedURL 设为 https 的 appcast把它托管在几年后你仍能掌控的地方。为每个更新签名对每个归档运行 sign_update，并把签名放进 appcast。测试真实更新安装上一个构建版本，向测试订阅源发布一次更新，并通过应用本身完成更新。写出人们看得懂的发布说明它们会显示在更新窗口中，所以直白的文字比工单编号更好。

DMG添加“应用程序”快捷方式把应用拖到旁边的“应用程序”链接上，这是人们习惯的安装步骤。为 DMG 签名并公证用 Developer ID 签名，公证，然后把票据装订到 DMG 上。测试真实下载通过浏览器下载，让隔离属性生效，然后在另一台 Mac 或另一个用户账户上打开。测试从“下载”文件夹运行如果你的应用必须放在“应用程序”中，请说明，或提供移动它的方法。使用一个稳定的下载链接始终指向最新构建的链接，能让旧帖子持续有效。

隐私撰写你的用途说明摄像头、麦克风等类似权限，需要一条用普通人能理解的话说明原因的用途说明。在从未见过该应用的 Mac 上测试用 tccutil reset All YOUR.BUNDLE.ID 重置，并逐一走查每个权限提示。发布隐私政策说明你收集哪些数据，包括崩溃报告和分析数据，并从网站和应用中链接到该说明。如果你使用 App Store，请填写其隐私详情为你的 SDK 和自己的代码都作出回答。检查第三方 SDK 的隐私清单更新所有尚未添加隐私清单的 SDK。

截图与网站导出被接受的截图尺寸如果你要上架 Mac App Store，请使用截图检测工具。展示真实的应用使用有真实内容的真实窗口，避免填充文字。检查图标在小尺寸下的效果使用图标检测工具。它在 16 点大小时也要清晰可辨。展示价格和系统要求把价格、macOS 版本和下载按钮放在人们不用费力找的地方。用检测工具检测你的落地页落地页检测工具会显示缺少哪些基础项目。

发布日再次安装正式下载版本发帖前，在干净的账户上使用公开链接。设置一种能联系到你的方式应用内和网站上都有一个邮箱地址，就足够开始了。确保你能看到崩溃报告在很多人运行构建之前，先确定报告会通过哪里联系到你。撰写你的发布帖子发布文案助手会给你一份初稿，供你改写。发帖前先阅读每个社区的规则很多 subreddit 限制自我推广，所以请先查看。发布当天留出时间回复快速回答问题，是只有你自己能做的部分。把你的应用收录到目录网站把它添加到 MacPip 以及其他合适的地方。

关于本清单

它既适用于 Mac App Store 之外销售的应用，也适用于 Mac App Store 内的应用，所以请跳过不适用的项目。你的勾选只保存在这个浏览器中，因此清除网站数据也会将其清除。

如何使用

大致从上往下完成。签名和公证最先，因为打不开的构建会让之后的一切都失去意义。隐私和截图两组可以同时进行。发布日留到最后。想把它变成具体日期，请使用发布计划生成器。

人们最容易漏掉的步骤

测试真实下载。 你自己的 Mac 信任你自己的构建。请通过浏览器下载，让隔离属性生效，然后在另一台 Mac 或另一个用户账户上打开。
备份你的 Sparkle 私钥。 Sparkle 会用应用内的公钥核对每个更新，所以请把私钥妥善保管。
逐一走查权限提示。 用 tccutil 重置它们，并像新用户那样阅读每条用途说明。

问题

上架 Mac App Store 也需要这些吗？

不需要。商店应用跳过公证、DMG 和 Sparkle，因为商店负责审核和更新。Apple 的指南也不允许商店应用使用其他更新系统。

我的进度会在设备之间同步吗？

不需要。勾选只保存在这个浏览器中，无需账户。

Mac 发布清单