在 macOS 上为单文件 JavaScript 可执行文件进行代码签名

使用 --compile 标志编译你的可执行文件。

bun build --compile ./path/to/entry.ts --outfile myapp

列出可用的签名身份。在后续步骤中，你将把其中一个传递给 codesign。此命令需要 macOS。

terminal

security find-identity -v -p codesigning

1. XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX "Developer ID Application: Your Name (ZZZZZZZZZZ)"
   1 valid identities found

可选，但推荐：创建一个包含必要权限的 entitlements.plist 文件，以保证 JavaScript 引擎正常工作。

entitlements.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.cs.allow-jit</key>
    <true/>
    <key>com.apple.security.cs.allow-unsigned-executable-memory</key>
    <true/>
    <key>com.apple.security.cs.disable-executable-page-protection</key>
    <true/>
    <key>com.apple.security.cs.allow-dyld-environment-variables</key>
    <true/>
    <key>com.apple.security.cs.disable-library-validation</key>
    <true/>
</dict>
</plist>

使用 codesign 命令对你的可执行文件进行签名并验证其有效性。

terminal

codesign --entitlements entitlements.plist -vvvv --deep --sign "XXXXXXXXXX" ./myapp --force
codesign -vvv --verify ./myapp

有关 macOS 代码签名的更多信息，请参阅 Apple 的代码签名文档。有关使用 Bun 创建独立可执行文件的详细信息，请参阅独立可执行文件。本指南要求 Bun 版本 1.2.4 或更新版本。

概述

部署

运行时与调试

实用工具

生态系统与框架

HTTP 与网络

WebSocket

进程与系统

包管理器

测试运行器

运行时与调试

模块系统

文件系统

实用工具

HTML 处理

二进制数据

Streams

在 macOS 上为单文件 JavaScript 可执行文件进行代码签名