如何将现有macOS命令行工具（Launch Daemon用）转为App包以进行签名与公证装订？

以下是适配Launch Daemon场景的具体操作步骤：

1. 给现有项目添加macOS App目标 #

• 打开你的命令行工具Xcode项目，点击菜单栏的 File > New > Target...
• 在弹出窗口中选择 macOS > Application > App，点击Next
• 填写目标名称（比如YourDaemonApp），语言选Objective-C或Swift均可（仅作为壳项目，核心逻辑还是你的C++二进制），按需勾选「Include Tests」，最后点击Finish

2. 配置App目标的基础参数 #

• 选中新添加的App目标，切换到General标签页：
  • 在「Deployment Info」中设置与命令行工具一致的最低macOS版本
  • 「App Category」选择合适分类，比如Utilities
• 切换到Build Settings标签页：
  • 搜索「Skip Install」，设置为NO（确保App包能安装到标准路径）
  • 搜索「Installation Directory」，设置为/Applications（macOS App的标准安装位置）

3. 将命令行二进制整合到App包中 #

• 选中App目标，切换到Build Phases标签页：
  • 点击左上角+按钮，选择「New Copy Files Phase」
  • 将该Phase的「Destination」设为Wrapper，路径填写Contents/MacOS（App包存放可执行文件的标准目录）
  • 把你的命令行工具目标的产物（比如YourDaemon）拖到这个Copy Files Phase的文件列表里，确保「Code Sign on Copy」选项被勾选
• 如果你的命令行工具依赖额外资源文件，同样添加Copy Files Phase，将资源放到Contents/Resources路径下

4. 配置Info.plist（适配后台运行的关键） #

• 找到App目标的Info.plist文件，添加以下关键配置：
  • 添加CFBundleExecutable键，值填写你的命令行二进制文件名（比如YourDaemon）
  • 添加LSUIElement键，值设为YES（让App在后台运行，不在Dock栏显示，符合Launch Daemon的使用场景）
  • 确保CFBundleIdentifier与你代码签名用的Team ID匹配，格式示例：com.yourcompany.YourDaemonApp
  • 按需添加CFBundleVersion和CFBundleShortVersionString，版本号与命令行工具保持一致

5. 配置代码签名和公证的必要设置 #

• 选中App目标，切换到Signing & Capabilities标签页：
  • 勾选「Automatically manage signing」，选择你的开发者账号和对应Team
  • 「Signing Certificate」选择「Developer ID Application」（用于非App Store渠道分发）
• 切换到Build Settings标签页：
  • 搜索「Code Signing Identity」，在Release配置下设置为Developer ID Application: 你的团队名称
  • 搜索「Other Code Signing Flags」，添加--deep（确保包内所有二进制文件都能被正确签名）
  • 搜索「Enable Hardened Runtime」，设置为YES（这是苹果公证的强制要求）
  • 如果你的Launch Daemon需要特定系统权限，按需添加对应的Capabilities，比如「App Sandbox」（公证建议开启沙箱，并配置必要权限）

6. 测试构建与验证 #

• 选择App目标，点击Xcode的「Build」按钮，构建完成后在「Products」目录右键点击App包，选择「Show in Finder」
• 验证包结构：右键App包选择「Show Package Contents」，确认Contents/MacOS下存在你的命令行二进制，Info.plist配置正确
• 手动检查签名：打开终端，运行codesign -dv --verbose=4 /path/to/YourDaemonApp.app，查看签名状态是否正常
• 提交公证：使用Xcode的「Product > Archive」生成归档文件，在Organizer中选中该归档，点击「Distribute App」，选择「Developer ID」并按提示完成公证流程
• 装订公证票据：公证完成后，在Organizer中选中归档点击「Staple」，或在终端运行xcrun stapler staple /path/to/YourDaemonApp.app

内容的提问来源于stack exchange，提问作者c00000fd