【codesign】总结：
“codesign” 是一个在 macOS 和 iOS 开发中非常重要的命令行工具，主要用于对应用程序进行签名，以确保其来源可靠、未被篡改。通过使用 codesign 工具，开发者可以为自己的应用添加数字签名，使其能够被系统安全地运行和分发。
除了基本的签名功能，codesign 还支持多种参数设置，如指定证书、设置权限、排除特定文件等。它广泛应用于开发、测试以及发布阶段，是保障应用安全的重要手段之一。
表格：codesign 常用命令与功能说明
| 命令 | 功能描述 | 示例 |
| `codesign -s "证书名称" 应用路径` | 对指定的应用程序进行签名，使用指定的证书 | `codesign -s "Apple Development: Your Name (XXXXXXXXXX)" /Applications/MyApp.app` |
| `codesign --verify 应用路径` | 验证应用程序是否已正确签名 | `codesign --verify /Applications/MyApp.app` |
| `codesign -d 应用路径` | 显示应用程序的签名信息 | `codesign -d /Applications/MyApp.app` |
| `codesign --entitlementsentitlements.plist 应用路径` | 使用指定的权限文件进行签名 | `codesign --entitlements entitlements.plist /Applications/MyApp.app` |
| `codesign -f 应用路径` | 强制重新签名，覆盖现有签名 | `codesign -f /Applications/MyApp.app` |
| `codesign --remove-signature 应用路径` | 移除应用程序的签名 | `codesign --remove-signature /Applications/MyApp.app` |
| `codesign -v 应用路径` | 显示签名验证结果 | `codesign -v /Applications/MyApp.app` |
注意事项：
- 使用 codesign 需要拥有有效的开发者证书，通常由 Apple 提供。
- 在开发过程中，建议使用开发证书；在发布时，应使用发布证书。
- 签名失败可能是因为证书无效、路径错误或权限不足。
- 某些系统限制（如 SIP）可能会影响 codesign 的使用，需根据系统设置调整。
通过合理使用 codesign 工具，开发者可以有效提升应用程序的安全性和可信度，确保用户获得稳定、可靠的软件体验。