在 macOS 上为单文件 JavaScript 可执行文件进行代码签名

解决运行 JavaScript 可执行文件时出现的“无法打开，因为来自未识别的开发者”Gatekeeper 警告。

使用 --compile 标志编译你的可执行文件。

shell

bun build --compile ./path/to/entry.ts --outfile myapp

列出可用的签名身份。在后续步骤中，你将把其中一个传递给 codesign。此命令需要 macOS。

terminal

security find-identity -v -p codesigning

Text

1. XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX "Developer ID Application: Your Name (ZZZZZZZZZZ)"
   1 valid identities found

可选，但推荐：创建一个包含必要权限的 entitlements.plist 文件，以保证 JavaScript 引擎正常工作。

entitlements.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.cs.allow-jit</key>
    <true/>
    <key>com.apple.security.cs.allow-unsigned-executable-memory</key>
    <true/>
    <key>com.apple.security.cs.disable-executable-page-protection</key>
    <true/>
    <key>com.apple.security.cs.allow-dyld-environment-variables</key>
    <true/>
    <key>com.apple.security.cs.disable-library-validation</key>
    <true/>
</dict>
</plist>

使用 codesign 命令对你的可执行文件进行签名并验证其有效性。

terminal

codesign --entitlements entitlements.plist -vvvv --deep --sign "XXXXXXXXXX" ./myapp --force
codesign -vvv --verify ./myapp

有关 macOS 代码签名的更多信息，请参阅 Apple 的代码签名文档。有关使用 Bun 创建独立可执行文件的详细信息，请参阅独立可执行文件。本指南要求 Bun 版本 1.2.4 或更新版本。