如何通过ci_post_clone.sh配置Xcode Cloud访问SPM私有仓库？

方案1：修复ci_post_clone.sh生成.netrc的逻辑 #

之前脚本执行失败大概率是路径、权限或格式问题，按以下标准逻辑编写脚本即可解决：

1. 先在Xcode Cloud的Workflow配置中，进入Secrets选项卡，添加两个私密变量：PRIVATE_REPO_USER（私有仓库用户名）和PRIVATE_REPO_TOKEN（仓库访问令牌）。
2. 在项目根目录创建ci_post_clone.sh，写入以下内容：

#!/bin/sh
# 在用户根目录生成.netrc文件
cat > "$HOME/.netrc" << EOF
machine 你的私有仓库域名（如github.com或公司内部域名）
login $PRIVATE_REPO_USER
password $PRIVATE_REPO_TOKEN
EOF
# 设置文件权限为600，避免因权限过高被系统拒绝读取
chmod 600 "$HOME/.netrc"

3. 本地执行chmod +x ci_post_clone.sh赋予脚本可执行权限，再提交到代码仓库。

方案2：直接配置Git凭证助手 #

若.netrc方式仍有问题，可通过配置Git凭证让SPM直接复用：
在ci_post_clone.sh中写入：

#!/bin/sh
# 配置Git使用store助手临时存储凭证
git config --global credential.helper store
# 将凭证写入Git的凭证存储文件
echo "https://$PRIVATE_REPO_USER:$PRIVATE_REPO_TOKEN@你的私有仓库域名" > "$HOME/.git-credentials"
# 严格限制文件权限
chmod 600 "$HOME/.git-credentials"

SPM拉取依赖时会调用Git，此时Git会自动读取存储的凭证完成验证。

方案3：动态替换Package.swift中的依赖URL（临时应急） #

若前两种方案受阻，可临时通过动态替换依赖URL实现拉取（不推荐长期使用）：

1. 在Xcode Cloud Secrets中添加PRIVATE_REPO_URL_WITH_CREDS，值为https://用户名:令牌@私有仓库域名/仓库路径.git。
2. 在ci_post_clone.sh中写入替换逻辑：

#!/bin/sh
# 替换Package.swift中原有私有仓库URL为带凭证的版本
sed -i '' "s|原私有仓库的纯URL|$PRIVATE_REPO_URL_WITH_CREDS|g" ./Package.swift

注意：需保证Package.swift中原有URL是固定字符串，且修改后的Package.swift不会被提交到代码库。

关键注意事项 #

• 所有凭证必须存放在Xcode Cloud Secrets中，绝对不能硬编码在脚本或代码里，防止泄露。
• 确保Workflow配置中已启用对应的Secrets，脚本才能正常读取环境变量。

内容的提问来源于stack exchange，提问作者Dmitrii Zverev