雲端 Mac 公證最常誤判的五種徵候
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 1 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 2 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 3 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 4 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 5 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 6 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 7 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 8 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
curl 正常卻 timeout：先核對代理與 PATH，而非先換區。
昨天可過今天 Invalid：比對 entitlements 與 exportOptions。
validate 過但使用者看到毀損：對齊 CDN 下載位元組與 staple 對象。
僅在分時共用時不穩：分離檔案鑰匙圈與系統使用者。
df 有餘裕仍上傳失敗：拆 TMPDIR 並看 iostat。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 9 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 10 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 11 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 12 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 13 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 14 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 15 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 16 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
專用公證機與混用工作站的對照
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 17 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 18 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 19 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 20 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
| 維度 | 公證專用 | 與 Xcode 混用 | 無人 CI |
|---|---|---|---|
| 憑證風險 | 檔案鑰匙圈最低 | 自動簽名並存較高 | 中，需輪替 |
| 人為干擾 | 低 | 高 | 低 |
| IO | 可獨立 temp | 與 DerivedData 競爭 | 淺複製與 temp 分離 |
| 區位 | 簽署者時區 | 開發主力時區 | Registry 與 Git |
| 租期 | 日租驗證後月租 | 每週巡檢 | 季租與清理 |
穩定性比 ping 更重要的是 submit、staple、validate 是否落在同一個可稽核的工作階段。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 21 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 22 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 23 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 24 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
notarytool 與 stapler 的命令骨架
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 25 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 26 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
xcrun notarytool store-credentials "AC_PROFILE" --keychain "$HOME/Library/Keychains/ci-notary.keychain-db" --apple-id "..." --team-id "..." --password "app-specific" xcrun notarytool submit ./Dist/MyApp.zip --keychain-profile "AC_PROFILE" --wait xcrun notarytool log SUBMISSION_ID --keychain-profile "AC_PROFILE" xcrun stapler staple ./Dist/MyApp.zip xcrun stapler validate ./Dist/MyApp.zip
提示：將 notarytool log 的 JSON 與產物雜湊一併封存。
當你把 Developer ID 公證與 stapler 從辦公室筆電搬到租用的裸金屬雲端 Mac，失敗樣態更像 notarytool 排隊、SSH 與 launchd 繼承不同的 HTTPS_PROXY、同事把發佈憑證誤匯入登入鑰匙圈後的搜尋順序漂移，以及與 DerivedData 搶同一顆 APFS 的 ZIP 暫存目錄。此敘事段落 27 強調六區（新加坡、東京、首爾、香港、美東、美西）要把簽署者時區、Git 遠端與成品倉庫對齊，並把鑰匙圈檔案路徑寫進變更單。
從日租壓測到月租鎖定的六步驟 Runbook
每一步都要留下工單欄位、tarball 或時間戳記日誌，避免部落知識。
維護視窗不要與大型索引或模擬器快照重疊。
凍結角色：記錄使用者、鑰匙圈路徑、團隊 ID。
備份 exportOptions：UTC tarball。
日租燒機：小 zip 端到端。
拆分 temp：不與 DerivedData 共用。
時鐘與代理：指定 NTP 與 TLS 信任庫負責人。
月節奏鎖定：排程每週清理與日誌輪替。
每週檢視上傳成功率與磁碟水位，超過閾值就開規格變更單。
跨六區時用表格公開哪台執行個體對應哪個 Apple 團隊的主資料來源。
失敗樣本依 submission id 分資料夾並附最小重現指令。
時鐘、記憶體與暫存區硬閾值
下列數值為溝通用欄杆，非硬體保固。
請用自有直方圖校正，但務必寫得可在事後檢證。
時鐘漂移：與權威來源差約 120 秒以上且間歇拒絕，先修 NTP。
16GB 混載：索引、公證 zip、模擬器同時跑視為規格事件。
暫存水位：公證 temp 另留約 30GB 可寫余裕，低於約 15GB 停大型 Archive。
注意：閾值為指引，不是雲端 SLA。
把公證機與互動開發機拆開，可降低鑰匙圈敘事與上傳穩定性的對撞。
先用日租或週租在六區驗證出口，再鎖月租，較符合短中期現金流。
MESHLAUNCH 的 Mac mini 雲端租賃利於在真實裸金屬與穩定出口上驗證公證矩陣。
建議專用使用者與檔案鑰匙圈，並寫清楚工作目錄約定；詳見 多人分時隔離 Runbook，下單見 租用價格。
套用 mono-repo 磁碟策略 的淺複製與 sparse-checkout，並查 說明中心。
先貼近負責簽署與發佈溝通的成員時區與穩定出口，再對齊 Git 與成品；遠端連線品質可讀 SSH 與 Mosh 驗收表。