Safari如何列出所有JSContext？是否存在相关系统级API？

Safari能拿到第三方桌面应用、iOS模拟器里的JSContext，靠的是苹果内置在JavaScriptCore和系统层的调试专用通信链路，全程不需要开发者做额外配置：

• 当App运行在可调试状态下时——包括macOS上从Xcode启动的Debug构建App、iOS模拟器中运行的Debug签名App、和Mac完成信任配对且开启了「Web检查器」开关的真机调试App，JavaScriptCore框架在初始化每一个JSContext实例时，都会自动通过Mach跨进程端口，向系统内常驻的com.apple.javascriptcore.inspection调试服务上报当前上下文的所属进程ID、上下文唯一标识、调试通信端口信息。
• 这个上报逻辑是JavaScriptCore框架内置的，不管是开发者直接调用[JSContext new]创建的原生上下文，还是WKWebView、SFSafariViewController内部加载网页时自动生成的JS上下文，都会触发自动上报。
• Safari本身持有苹果颁发的特殊调试权限签名，可以直接和这个系统调试服务建立通信，拉取所有已上报的JSContext全量列表，用户点击对应上下文后，Safari就会通过预留的调试端口和目标JSContext建立连接，实现代码调试、变量查看等操作。
• Release签名的正式版App（包括App Store、TestFlight渠道分发的安装包）默认会关闭JSContext调试上报开关，Safari无法枚举到这类App内的JSContext。

不存在公开的系统级API供普通开发者实现跨App的JSContext注册、枚举能力：

• 所有和调试服务交互、跨进程上报/查询JSContext的接口，都属于JavaScriptCore框架的私有接口，仅对苹果自有调试工具（Safari Web检查器、Xcode调试控制台）开放，没有写入公开开发文档。
• 普通开发者如果在App内调用这些私有API尝试跨进程枚举其他应用的JSContext，提交App Store审核时会因为调用非公开系统符号直接被拒；且受iOS、macOS的沙盒权限限制，即便强行调用私有接口，没有苹果特殊调试签名的普通应用也拿不到跨进程通信的权限，无法获取其他进程的JSContext信息。
• 如果只是需要在当前App内部管理自己创建的JSContext，开发者可以在JSContext初始化时自行维护上下文的持有引用和映射表，不需要调用系统级接口就能实现进程内的上下文查询、管理能力。

内容的提问来源于stack exchange，提问作者Feng