iCloud Keychain启用后同主键钥匙串项的同步冲突处理疑问

当两台未启用iCloud Keychain的iOS设备，各自存储了主键完全相同（kSecAttrService、kSecAttrAccount、kSecAttrSynchronizable均一致）但令牌值不同的通用密码项后，同时启用iCloud Keychain会出现以下情况：

• iCloud Keychain不会自动删除或合并冲突项，而是会将两个项都同步到云端，并在两台设备上保留这两个冲突的条目。
• 系统会将这两个项标记为冲突状态，用户可以在「设置」-「密码」中看到重复的条目（标注为“冲突”）。
• 对于App而言，默认读取操作可能会优先返回本地最初存储的那个项，或者最新同步的项，但苹果并没有公开固定的优先级规则，这可能导致两台设备上的App读取到不同的令牌值，引发逻辑异常。

要避免这种情况，App在存储钥匙串项时，应该先检查是否存在同主键的条目，若存在则更新而非重复添加；或者在读取时处理冲突，明确指定要读取的条目（比如通过唯一的kSecAttrPersistentRef）。

内容的提问来源于stack exchange，提问作者Peter Parker