控制台刷插件未沙盒化报错，扩展不显示问题求助

从你描述的情况来看，核心问题大概率出在编译后重新签名的流程上——虽然你确认扩展本身是沙盒化的，但重新签名时可能破坏了沙盒权限的完整性，或者签名身份/配置不符合系统要求，导致系统判定插件未正确沙盒化。下面是一步步的排查和解决方法：

1. 先验证当前扩展的权限与签名状态 #

首先用命令确认系统看到的扩展权限和签名是否符合预期：

• 检查沙盒权限是否存在：

  codesign -d --entitlements - /Path/To/Foo.appex | grep com.apple.security.app-sandbox
  

  如果输出里没有com.apple.security.app-sandbox = true，说明重新签名时的权限文件（entitlements）有问题，或者签名时没正确应用权限。

• 验证签名有效性：

  codesign -vvv /Path/To/Foo.appex
  

  正常输出应该包含valid on disk和satisfies its Designated Requirement。如果出现invalid signature、code object is not signed at all或者涉及权限的错误，说明签名流程有问题。

2. 修复重新签名的流程 #

重新签名时最容易踩的坑是权限文件不匹配、未签名嵌套内容或签名身份错误：

权限文件要和编译时一致 #

确保你重新签名用的$ENTITLEMENTS_FILE和Xcode编译时使用的权限文件完全相同——特别是要包含com.apple.security.app-sandbox = true，以及扩展类型对应的权限（比如Finder扩展需要com.apple.security.files.user-selected.read-write等）。

正确处理嵌套内容的签名 #

如果你的扩展包含嵌套框架或辅助工具，必须先单独签名这些嵌套内容，再签名整个appex，不能直接用--deep跳过（虽然--deep能简化操作，但容易导致权限继承错误）：

# 示例：先签名扩展内的框架
codesign --force --entitlements "$ENTITLEMENTS_FILE" -s "$SIGNING_IDENTITY" /Path/To/Foo.appex/Contents/Frameworks/YourFramework.framework

# 再签名扩展本身
codesign --force --entitlements "$ENTITLEMENTS_FILE" -s "$SIGNING_IDENTITY" /Path/To/Foo.appex

使用正确的签名身份 #

• 开发测试时：用Mac开发证书（格式类似Developer ID Application: Your Name (XXXXXX)）
• 分发版本：必须用开发人员ID证书，并且完成苹果公证（notarization），否则系统会阻止扩展加载。

3. 检查Info.plist配置 #

有时候扩展不显示是因为Info.plist配置错误：

• 确认NSExtension下的NSExtensionPointIdentifier对应正确的扩展类型（比如Finder扩展是com.apple.FinderSync，状态栏扩展是com.apple.statusbar.item）
• 确保CFBundleIdentifier和签名中的标识符完全一致，没有拼写错误。

4. 清理缓存并重新安装 #

旧的系统缓存可能导致扩展不显示，尝试以下步骤：

# 卸载扩展
pluginkit -r /Path/To/Foo.appex

# 清除偏好设置缓存
killall cfprefsd

# 重新安装扩展
pluginkit -a /Path/To/Foo.appex

然后重启系统偏好设置，或者直接重启Mac，再检查扩展是否显示。

如果以上步骤都试过还是有问题，可以尝试用Xcode重新编译并直接签名（跳过自定义的重新签名流程），看是否能正常加载——如果可以，那就是你的自定义签名流程还有遗漏的环节。

内容的提问来源于stack exchange，提问作者Ky -