[bug] bl update: darwin-arm64 binary ships invalid ad-hoc signature, killed by macOS (Killed: 9)

該問題與 darwin-arm64 二進位檔案的無效臨時簽章有關。首先檢查 CI/CD 發佈管線（可能在 .github/workflows 中），以了解二進位檔案的建構和簽章方式。尋找建立 macOS 產品的步驟。修復方法是確保在修改後使用 codesign --force --sign - 正確簽章二進位檔案。透過建構本機二進位檔案並驗證其在 macOS Apple Silicon 上執行來進行測試。

Environment

• CLI: bl 2.0.1（binary 布局 ~/.local/share/bailian-cli/versions/2.0.1/bl）
• Skill: 2.0.1
• Node: v22.23.1（npm 渠道副本；二进制渠道不依赖 Node）
• OS: macOS 27.0 (26A428), Apple Silicon (arm64)
• Region: cn

Reproduce

1. 环境原有 npm 安装的 bl 1.28.0（工作正常）

2. 运行 bl update → 更新到 2.0.1 二进制布局（~/.local/bin/bl → versions/2.0.1/bl）

3. 运行 bl --version：

   zsh: killed     bl --version
   # exit 137 (SIGKILL)
   

4. 签名校验：

   $ codesign -v .../versions/2.0.1/bl
   ...: invalid signature (code or signature have been modified)
   In architecture: arm64
   
   $ codesign -dvv .../versions/2.0.1/bl
   CodeDirectory v=20400 size=492094 flags=0x20002(adhoc,linker-signed)
   Signature=adhoc
   Identifier=a.out
   

Expected

官方 darwin-arm64 二进制应带有效签名，bl update 后可直接运行。

Actual

二进制自带 ad-hoc（linker-signed）签名无效，Apple Silicon 内核强制签名校验直接 SIGKILL，无法启动。

已排除下载损坏/篡改

• 从 CDN 重新下载 v2.0.1 zip，sha256 与 manifest.json 的 assets.darwin-arm64.sha256 一致
• 解压后二进制 sha256 与 bl update 安装到本地的完全一致（tar.gz 通道亦同）
• 即官方 artifact 本身签名即无效，非网络损坏或篡改；文件无 com.apple.quarantine 属性，与 Gatekeeper 隔离无关

Workaround

codesign --force --sign - ~/.local/share/bailian-cli/versions/<ver>/bl

本地 ad-hoc 重签后 bl --version 正常输出 bl 2.0.1。

Notes

• Frequency: always（2.0.1 darwin-arm64 必现）
• Invoked via: terminal / agent
• 推测发布流水线在 link 后修改了二进制未重签；建议发布前 codesign --force --sign - 或 CI 中加签名校验