Xcode 13.2.1升级至14.2后应用权限缺失问题求助

我们有一个Xamarin iOS应用，通过DevOps流水线中的XamariniOS@2任务构建。此前多年运行正常，数月前为支持iOS 16+，将VM镜像从macOS-11更换为macOS-12（对应Xcode版本从13.2.1升级至14.2），此后设备安装应用时失败，报错：

Application is missing the application-identifier entitlement.

分析应用文件发现，Xcode 13.2.1构建的IPA包含权限信息：

@-Mac-mini Downloads % codesign -d --entitlements - --xml  Inform.Forms.iOS.**macOS-11**.app 
Executable=/Downloads/Inform.Forms.iOS.macOS-11.app/Inform.Forms.iOS
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "https://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>get-task-allow</key>
    <false/>
    <key>com.apple.developer.team-identifier</key>
    <string>[OUR APP ID]</string>
    <key>application-identifier</key>
    <string>[OUR APP ID].com.b2wsoftware.inform</string>
    <key>keychain-access-groups</key>
    <array><string>[OUR APP ID].com.b2wsoftware.inform</string>
    </array>
</dict>
</plist>

但对Xcode 14.2生成的IPA执行相同codesign命令时，无权限输出：

@-Mac-mini Downloads % codesign -d --entitlements - --xml  Inform.Forms.iOS.**macOS-12**.app
Executable=/Downloads/Inform.Forms.iOS.macOS-12.app/Inform.Forms.iOS
-- no output --

两次构建无代码差异，仅VM镜像和Xcode版本不同。Xcode的哪些变更导致权限无法正常生成？如何解决？

已尝试添加包含默认生成权限的自定义权限文件，以及在XamariniOS任务中添加参数：

args: '/p:CodesignEntitlements=Entitlements.plist'

但均无效果，仍提示“Application is missing the application-identifier entitlement.”错误。

一、Xcode 14+的关键变更点 #

1. 权限存储位置调整：Xcode 14及后续版本改变了签名时权限的存储逻辑——默认不再将权限直接嵌入可执行文件，而是存储在App的_CodeSignature/CodeResources目录中，旧版codesign命令（Xcode 13配套版本）无法读取这个新位置的权限内容，导致出现“无输出”的误判。
2. 自动权限生成逻辑收紧：Xcode 14对自动生成application-identifier等基础权限的触发条件做了限制，若项目未显式指定权限文件，且构建配置的签名参数不完整，会导致自动生成的权限无法正确关联到应用。

二、具体解决步骤 #

1. 先验证权限实际是否存在 #

用Xcode 14+自带的codesign命令，或通过security工具读取新存储位置的权限，确认构建产物是否真的缺失权限：

# 方式1：使用Xcode14+的codesign命令读取
codesign -d --entitlements :- /path/to/your/app.app

# 方式2：读取签名目录中的权限内容
security cms -D -i /path/to/your/app.app/_CodeSignature/CodeResources | plutil -extract Entitlements xml1 -o - -

2. 完善DevOps流水线的构建参数 #

在XamariniOS@2任务中，除了指定CodesignEntitlements，还需补充签名相关的关键参数，避免Xcode 14自动推断失败：

- task: XamariniOS@2
  inputs:
    # 其他原有配置
    args: >
      /p:CodesignEntitlements=Entitlements.plist
      /p:TeamId=[你的Team ID]
      /p:ApplicationIdentifier=[你的Team ID].com.b2wsoftware.inform
      /p:CodesignKey="iPhone Distribution: [你的团队名称]"
      /p:CodesignProvision="你的描述文件名称"

• 显式指定TeamId和ApplicationIdentifier，确保基础权限能被正确生成；
• 确认CodesignProvision指向的描述文件已包含对应权限，且在macOS-12构建环境中可正常访问。

3. 优化自定义权限文件配置 #

确保Entitlements.plist包含所有必要基础权限，且文件属性配置正确：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>get-task-allow</key>
    <false/>
    <key>com.apple.developer.team-identifier</key>
    <string>[你的Team ID]</string>
    <key>application-identifier</key>
    <string>[你的Team ID].com.b2wsoftware.inform</string>
    <key>keychain-access-groups</key>
    <array>
        <string>[你的Team ID].com.b2wsoftware.inform</string>
    </array>
</dict>
</plist>

同时，必须将该权限文件设置为iOS项目的嵌入资源（右键文件→属性→生成操作→选择“嵌入的资源”），否则构建时无法被正确读取。

4. 排查macOS-12环境的签名依赖 #

• 确保构建代理的macOS-12镜像已安装最新Xcode命令行工具：执行xcode-select --install；
• 验证签名证书和描述文件已正确导入构建代理的钥匙串，可通过security find-identity -v -p codesigning命令检查可用签名身份。

内容的提问来源于stack exchange，提问作者webwires