Mac App Store提交咨询：嵌入第三方命令行工具optipng是否合规？

你的做法基本符合Mac App Store的规则要求，下面从几个核心审核维度帮你拆解验证：

1. 开源许可证合规性 #

optipng采用的是zlib/libpng许可证，这类许可证明确允许在商业软件中分发，仅要求保留原始版权声明。你已经计划在应用的「关于」窗口标注版权信息，完全满足许可证的要求，这部分不会成为审核障碍。

2. 命令行工具的打包与签名 #

苹果要求应用bundle内的所有可执行文件（包括这类辅助CLI工具）必须使用与主应用相同的开发者证书签名——你已经完成这一步，这是关键的合规点。另外，使用NSTask调用CLI工具是Mac App Store允许的方式，只要工具是应用功能的必要组成部分（比如你用它处理图片优化，属于应用核心流程的一部分），就没问题。

3. 进程生命周期管理 #

你提到会在应用退出前关闭CLI工具，这一点做得很到位。苹果不允许应用留下僵尸进程或者未正确终止的后台进程，确保NSTask在应用退出前被正确终止（比如调用interrupt()或terminate()），能避免审核时的相关警告。

额外需要注意的细节（避免踩坑） #

• 确保对optipng的调用是可控的：不要让工具接收用户输入的任意命令或参数，仅传递应用内部生成的、用于图片优化的合法参数——苹果会关注应用的安全性，避免潜在的命令注入风险。
• 版权信息要准确完整：在「关于」窗口中，除了你的应用信息，要明确列出optipng的版权所有者（比如Copyright (C) 2001-2023 Cosmin Truta）和许可证类型（zlib/libpng License），必要时可以附上许可证的摘要内容。
• 架构兼容性：确保optipng的二进制是通用架构（arm64 + x86_64）编译的，适配Apple Silicon和Intel芯片的Mac，避免审核时出现运行失败的情况。

整体来看，只要你保持当前的做法，并注意上述细节，你的应用应该能顺利通过Mac App Store的审核。

内容的提问来源于stack exchange，提问作者Alfonso Tesauro