3 Commits

Author	SHA1	Message	Date
suzmii	bb1df3c6da	Merge remote-tracking branch 'origin/master' into feat/jenkins-mac-build ... # Conflicts: # docs/technical/【技术方案】AGC客户端更新检查与下载-2026-08-31.md	2026-09-20 17:45:38 +08:00
suzmii	b1cadd0cc8	Mac 渠道接入更新包签名、OSS 上传与渠道清单 ... 问题：mac 侧此前只有 archive-only 构建，dev-mac 渠道不产出更新包、不上传、无渠道 清单，客户端拿不到 macOS 更新（里程碑曾因签名/公证凭据未就绪而暂缓）。 改动： - build-macos-ci.mjs 改为 dev-mac 发布入口：开启 createUpdaterArtifacts 产出 .app.tar.gz + .sig，生成 universal DMG 与渠道清单 latest.json，构建后用产物内 烘焙的公钥复核签名，再按 AGC_RELEASE_DRY_RUN 决定是否上传 OSS - 新增 verify-updater-signature.mjs（minisign ED 预哈希校验）+ 单测：验签失败或 keyId 不一致立即失败关闭，绝不写 OSS - Jenkinsfile：新增 AGC_RELEASE_VERSION / AGC_RELEASE_DRY_RUN（默认开启）/ AGC_UPDATE_RELEASE_NOTES / OSSUTIL_BIN 参数；withCredentials 注入 AgcUpdaterSigningKey(+密码) 与 AliyunAccessKeyId/Secret；归档补 latest.json、 .sig 与更新摘要 - 既有单测口径更新：archive-only → 发布型，并新增「必须先验签再上传」守卫 - 文档：技术方案、里程碑、运维文档同步；Apple 签发与公证暂缺显式记录为 未验证项（--no-sign、appleSigned=false、notarized=false） 验证：单测 11/11 + 42/42；Jenkinsfile 四个 sh 块语法通过；伪造 bundle 端到端 验证清单（两平台同 URL/同签名、universal 首装包被正确选中）、真实 Tauri 签名 验签通过、错钥匙报 keyId 不一致、篡改报校验失败、dry-run 上传计划顺序正确。	2026-09-19 17:49:25 +08:00
suzmii	48985d3447	接入Mac通用构建与Jenkins归档管线 ... 补齐macOS universal双架构Codex资源与构建校验 统一发布清单和检查脚本支持universal目标 新增锁定原生依赖完整性校验与隔离构建smoke 新增Mac Jenkins Agent归档构建Job与本机构建接入规范	2026-09-18 19:34:23 +08:00