[bug] bl update: darwin-arm64 binary ships invalid ad-hoc signature, killed by macOS (Killed: 9)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 65/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- cli, macos, nodejs, typescript
Línea de trabajo
El problema está con la firma ad-hoc no válida del binario darwin-arm64. Comience examinando la canalización de CI/CD de lanzamiento (probablemente en .github/workflows) para ver cómo se construye y firma el binario. Busque el paso que crea el artefacto de macOS. La solución es asegurarse de que el binario esté firmado correctamente con codesign --force --sign - después de cualquier modificación. Pruebe construyendo un binario local y verificando que se ejecute en macOS Apple Silicon.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Environment
- CLI: bl 2.0.1（binary 布局 ~/.local/share/bailian-cli/versions/2.0.1/bl）
- Skill: 2.0.1
- Node: v22.23.1（npm 渠道副本；二进制渠道不依赖 Node）
- OS: macOS 27.0 (26A428), Apple Silicon (arm64)
- Region: cn
Reproduce
-
环境原有 npm 安装的 bl 1.28.0（工作正常）
-
运行
bl update→ 更新到 2.0.1 二进制布局（~/.local/bin/bl → versions/2.0.1/bl） -
运行
bl --version：zsh: killed bl --version # exit 137 (SIGKILL) -
签名校验：
$ codesign -v .../versions/2.0.1/bl ...: invalid signature (code or signature have been modified) In architecture: arm64 $ codesign -dvv .../versions/2.0.1/bl CodeDirectory v=20400 size=492094 flags=0x20002(adhoc,linker-signed) Signature=adhoc Identifier=a.out
Expected
官方 darwin-arm64 二进制应带有效签名，bl update 后可直接运行。
Actual
二进制自带 ad-hoc（linker-signed）签名无效，Apple Silicon 内核强制签名校验直接 SIGKILL，无法启动。
已排除下载损坏/篡改
- 从 CDN 重新下载 v2.0.1 zip，sha256 与 manifest.json 的 assets.darwin-arm64.sha256 一致
- 解压后二进制 sha256 与
bl update安装到本地的完全一致（tar.gz 通道亦同） - 即官方 artifact 本身签名即无效，非网络损坏或篡改；文件无 com.apple.quarantine 属性，与 Gatekeeper 隔离无关
Workaround
codesign --force --sign - ~/.local/share/bailian-cli/versions/<ver>/bl
本地 ad-hoc 重签后 bl --version 正常输出 bl 2.0.1。
Notes
- Frequency: always（2.0.1 darwin-arm64 必现）
- Invoked via: terminal / agent
- 推测发布流水线在 link 后修改了二进制未重签；建议发布前
codesign --force --sign -或 CI 中加签名校验
- Lenguaje dominante
- TypeScript
- Estrellas
- 333
- Forks
- 28
- Merge medio
- 1 d 8 h
- PR fusionados (30 d)
- 38
Guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de modelstudioai/cli
-
bug
Dificultad 3/5 1-2 días Aptitud para principiantes 65/100
modelstudioai/cli#225 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 65/100
modelstudioai/cli#224 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 72/100
modelstudioai/cli#211 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
modelstudioai/cli#202 · 1 comentario · 1 reacción ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 63/100
modelstudioai/cli#200 · 1 comentario ·
Todos los issues de modelstudioai/cli
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
safetrustcr/dApp-SafeTrust#426 ·
-
area:workflow bug ready-for-agent
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
fil-donadoni/tolaria#4409 ·
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
Fission-AI/OpenSpec#1960 ·
-
Add dependabot Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
corsairdev/corsair#1764 ·