React Native应用上传App Store提示引用非公开选择器警告

警告本质 #

你看到的这些非公开选择器，基本都不是你自己代码里写的——它们大多来自项目依赖的第三方库。App Store的静态代码扫描工具检测到了这些私有API的引用，但因为这些代码没被实际触发执行，所以当前应用功能正常。不过这类警告存在潜在风险，Apple后续审核政策收紧时可能导致审核被拒，建议处理。

具体排查与解决步骤 #

1. 定位问题依赖
   用命令行搜索项目依赖中是否包含这些选择器，快速定位来源：

   # 以getAuthorizationStatus:为例，替换成其他选择器逐个排查
   grep -r "getAuthorizationStatus:" node_modules/
   

   常见情况：

   • Socket相关选择器（如socket:didConnectToHost:port:）多来自旧版SocketRocket或过时的网络请求库；
   • 文本样式相关选择器（strikeThrough、underline）可能来自旧版UI渲染类库；
   • 定位相关选择器（getAuthorizationStatus:）可能来自未及时更新的定位依赖。

2. 优先升级依赖版本
   绝大多数主流第三方库已经修复了私有API引用问题，直接升级对应依赖到最新稳定版即可。比如：

   • 如果是定位库问题，升级react-native-geolocation-service或你使用的定位依赖；
   • 如果是网络库问题，检查并升级AFNetworking、Alamofire等间接依赖。

3. 处理间接依赖问题
   有些问题来自依赖的子依赖，用以下命令查看依赖树，找到具体的过时子依赖：

   # npm用户
   npm ls SocketRocket
   # yarn用户
   yarn why SocketRocket
   

   找到后，通过package.json的overrides（npm）或resolutions（yarn）字段强制升级子依赖版本。

4. 临时规避方案（仅当升级不可行时）
   如果无法升级依赖，可以用objc_runtime_rename工具重命名私有选择器，但这只是临时方案，后续依赖更新可能失效，不推荐长期使用。

5. 验证修复结果
   重新打包IPA后，用以下命令确认私有选择器已被移除：

   otool -oV Payload/YourApp.app/YourApp | grep "getAuthorizationStatus:"
   

   无输出则说明修复成功。

内容的提问来源于stack exchange，提问作者Ajouve