默认情况下，codesign 是否递归地签署应用程序？

Question

我正在做一些构建脚本考古，我们有一个相当复杂的构建，我们使用 codesign --remove 删除代码签名，因此我们可以使用 lipo 删除架构。

最终应用程序是这样签名的（我在日志中看到）：

codesign --force -s DeveloperIDCertificate --keychain pathToKeychain YourApp.app

我的问题是：这是递归操作吗？我们不使用--deep，但在签名整个.app时默认情况下它可能很深？

Answer 1

它不是递归的。 文档说要避免使用--deep，最好自己遍历文件。

请参阅：https://developer.apple.com/forums/thread/128166 下的 Sign Your Code 部分。