[bug] bl update: darwin-arm64 binary ships invalid ad-hoc signature, killed by macOS (Killed: 9)
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 65/100
- Tipo de issue
- Bug
- Clareza
- Claramente especificada
- Status de atividade
- Ativa
- Stack de tecnologia
- cli, macos, nodejs, typescript
Direção de pesquisa
O problema está com a assinatura ad-hoc inválida do binário darwin-arm64. Comece examinando o pipeline de CI/CD de lançamento (provavelmente em .github/workflows) para ver como o binário é construído e assinado. Procure a etapa que cria o artefato macOS. A correção é garantir que o binário seja assinado corretamente com codesign --force --sign - após quaisquer modificações. Teste construindo um binário local e verificando se ele é executado no macOS Apple Silicon.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Environment
- CLI: bl 2.0.1（binary 布局 ~/.local/share/bailian-cli/versions/2.0.1/bl）
- Skill: 2.0.1
- Node: v22.23.1（npm 渠道副本；二进制渠道不依赖 Node）
- OS: macOS 27.0 (26A428), Apple Silicon (arm64)
- Region: cn
Reproduce
-
环境原有 npm 安装的 bl 1.28.0（工作正常）
-
运行
bl update→ 更新到 2.0.1 二进制布局（~/.local/bin/bl → versions/2.0.1/bl） -
运行
bl --version：zsh: killed bl --version # exit 137 (SIGKILL) -
签名校验：
$ codesign -v .../versions/2.0.1/bl ...: invalid signature (code or signature have been modified) In architecture: arm64 $ codesign -dvv .../versions/2.0.1/bl CodeDirectory v=20400 size=492094 flags=0x20002(adhoc,linker-signed) Signature=adhoc Identifier=a.out
Expected
官方 darwin-arm64 二进制应带有效签名，bl update 后可直接运行。
Actual
二进制自带 ad-hoc（linker-signed）签名无效，Apple Silicon 内核强制签名校验直接 SIGKILL，无法启动。
已排除下载损坏/篡改
- 从 CDN 重新下载 v2.0.1 zip，sha256 与 manifest.json 的 assets.darwin-arm64.sha256 一致
- 解压后二进制 sha256 与
bl update安装到本地的完全一致（tar.gz 通道亦同） - 即官方 artifact 本身签名即无效，非网络损坏或篡改；文件无 com.apple.quarantine 属性，与 Gatekeeper 隔离无关
Workaround
codesign --force --sign - ~/.local/share/bailian-cli/versions/<ver>/bl
本地 ad-hoc 重签后 bl --version 正常输出 bl 2.0.1。
Notes
- Frequency: always（2.0.1 darwin-arm64 必现）
- Invoked via: terminal / agent
- 推测发布流水线在 link 后修改了二进制未重签；建议发布前
codesign --force --sign -或 CI 中加签名校验
- Linguagem predominante
- TypeScript
- Estrelas
- 333
- Forks
- 28
- Merge médio
- 1d 8h
- PRs com merge (30d)
- 38
Guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de modelstudioai/cli
-
bug
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 65/100
modelstudioai/cli#225 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 65/100
modelstudioai/cli#224 ·
-
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 72/100
modelstudioai/cli#211 ·
-
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100
modelstudioai/cli#202 · 1 comentário · 1 reação ·
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 63/100
modelstudioai/cli#200 · 1 comentário ·
Todas as issues de modelstudioai/cli
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
-
bug v2
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
modelcontextprotocol/inspector#2458 · 1 comentário ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 75/100
railmapgen/rmp-gallery#4068 ·
-
Mend: dependency security vulnerability status: needs triage 🕵️♀️
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 70/100
carbon-design-system/ibm-products#9907 ·