Skip to content

AnyBridge v0.5.11

Latest
Latest

Choose a tag to compare

View all tags
@github-actions github-actions released this 11 Sep 12:14
v0.5.11
9bdbe80
  • 修复 macOS 版代理无法启动：sidecar 启动瞬间被系统以信号 5（SIGTRAP）终止，界面报「代理主端口 7450 未监听」。
    • 根因：Tauri 2 的 bundle.macOS.hardenedRuntime 默认为 true，签名时会以 Hardened Runtime 签署 bundle 内全部可执行文件（含 externalBin）；项目此前未配置 entitlements，pkg 打在 Node.js 运行时上的 anybridge-proxy 缺少 com.apple.security.cs.allow-jit / allow-unsigned-executable-memory，V8 初始化时无法申请 JIT 可执行内存而被 trap。
    • 修复：新增 src-tauri/entitlements.plist 并在 tauri.conf.json 的 bundle.macOS.entitlements 引用，只声明 JIT 必需项，不额外放宽库校验（disable-library-validation）。
    • 发布门禁：移除会被 Tauri 覆盖的打包前预签名，改为在打包后校验最终 AnyBridge.app——整包 codesign --verify --deep --strict、断言 sidecar 的 Hardened Runtime 标记与两项 JIT entitlement，并用独立配置目录做 5 秒启动冒烟，被信号终止即中断发布。
  • 诊断增强：sidecar 退出状态为信号 5 时，日志按平台给出可读说明（macOS 指向 JIT entitlement，其他 Unix 指向通用断点/陷阱）。
  • 发布门禁修正（v0.5.9 / v0.5.10 均未对外发布，签名链路本身是正常的）：
    • 第一版把 sidecar 的 Hardened Runtime 断言写成匹配孤立的 (runtime)，而实际 flags 为 0x10002(adhoc,runtime)，必然匹配失败；
    • 第二版改用 plutil -extract 读取 entitlement，但该命令把 key 中的 . 当作 keypath 分隔符，com.apple.security.cs.allow-jit 被解析为嵌套路径而永远取不到值；
    • 现改为匹配 flags=0x<hex>(...runtime，并用 plistlib 解析导出的 entitlement plist。
Assets 30
Loading