pindo 5.20.9 → 5.20.10

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: 43c41eaa6671a3097e7fad15ad65aeb7490304fe920dde0c015304485a9aa4e8
-  data.tar.gz: c608ef0eb98bd26a763d018fa0a2921b2e155a484487d395efff7d4c0fe492e9
+  metadata.gz: ae50b918737d06a03fee40e06d31c3833762cabcbbf7425cf9b09da950dc3246
+  data.tar.gz: 38373f9ab3fd41bb20e31a56d171afce72b3a93610e583a2e191f013319363cf
 SHA512:
-  metadata.gz: 4ea46cbf09d11e019fa94baaa4793a757b635461ce77d8f09b5fd962dfd26d4d6d30c88b392ed454cbcf2d0ccb7145278fea486957ed9e5776775c8c32ff57f1
-  data.tar.gz: 422f3765e0e5357070e0055056600855af1aa85f1a627ee44048bbdbe4161d838b2760a74b12f2e48bd11b1d12bc6b7927c0222ec50c0ef50df98648596881cd
+  metadata.gz: f3af21bb72d61fe617aa675afcdec5c00041c8c570983ea362b66c517f7e15eaa352e67bec268d90e59e350a6143a42eecdfd04682a4647baab312b58596583b
+  data.tar.gz: ca8b7b1f91b3a26b8a35a9d5182998ed868b767dad52936419460f637f2c7183a96132bf354da33a3a3d2ec348a93b245101c40750b0c6316dda2dcaa841b175

data/lib/pindo/base/git_handler.rb

@@ -375,10 +375,10 @@ module Pindo
                 if local_branch_exists?(local_repo_dir:local_repo_dir, branch:new_branch)
                   git!(%W(-C #{local_repo_dir} checkout #{new_branch}))
                 else
-                  if !remote_branch_exists?(local_repo_dir:local_repo_dir, branch:new_branch)
-                      git!(%W(-C #{local_repo_dir} checkout -b #{new_branch}))
+                  if remote_branch_exists?(local_repo_dir:local_repo_dir, branch:new_branch)
+                      git!(%W(-C #{local_repo_dir} checkout -b #{new_branch} origin/#{new_branch}))
                   else
-                      raise Informative, "仓库中的#{new_branch}分支不存在 !!!"
+                      git!(%W(-C #{local_repo_dir} checkout -b #{new_branch}))
                   end
                 end
                 git!(%W(-C #{local_repo_dir} branch --set-upstream-to=origin/#{new_branch} #{new_branch}))

data/lib/pindo/command/ios/autobuild.rb

@@ -119,6 +119,10 @@ module Pindo
                     # 保存参数到实例变量
                     @args_conf = @options[:conf]
                     @args_bundle_id = @options[:bundleid]
+
+                    # 用户显式指定的 Bundle ID（@args_bundle_id 会在 resolve_bundle_id! 中被回填，
+                    # 这里单独留一份原始值，用于判断是否覆盖工作流名推导出的 Bundle ID）
+                    @explicit_bundle_id = @options[:bundleid]
                     @build_type = @options[:build_type] || 'dev'
 
                     # 标准化构建类型（dev -> development, release -> appstore）
@@ -331,7 +335,9 @@ module Pindo
 
                         build_options = {
                             project_path: ios_project_path,
-                            bundle_id: config[:bundle_id],
+                            # 仅传用户显式指定的值：非空时覆盖工作流名推导出的 Bundle ID，
+                            # 为空时构建任务保持原有的工作流推导行为
+                            bundle_id: @explicit_bundle_id,
                             app_info_obj: config[:app_info_obj],
                             workflow_info: config[:workflow_info],
                             # Git 版本参数

data/lib/pindo/command/ios/cert.rb

@@ -211,6 +211,7 @@ module Pindo
                   bundle_id_array: bundle_id_array,
                   cert_type: cert_type,
                   platform_type: @platform_type,
+                  project_dir: project_dir,
                   match_flag: @match_flag
                 )
               else

data/lib/pindo/module/cert/mode/base_cert_operator.rb

@@ -1,3 +1,4 @@
+require 'open3'
 require 'pindo/module/xcode/xcode_build_helper'
 
 module Pindo
@@ -59,6 +60,21 @@ module Pindo
         config_parser
       end
 
+      # 检查证书是否已安装到 Keychain
+      #
+      # fastlane 的 CertChecker.installed? 会先联网安装 Apple 中间证书（WWDR / Developer ID），
+      # 使用的是无重试的 curl -f，Apple CDN 偶发 403 时会抛出 FastlaneError 中断整个证书流程。
+      # 这里捕获该异常并降级为不联网的本地签名身份比对。
+      #
+      # @param cert_path [String] 证书文件路径
+      # @return [Boolean] 证书是否已安装
+      def certificate_installed?(cert_path)
+        FastlaneCore::CertChecker.installed?(cert_path, in_keychain: nil)
+      rescue FastlaneCore::Interface::FastlaneError => e
+        Funlog.instance.fancyinfo_error("安装 Apple 中间证书失败（#{e.message}），改用本地签名身份比对")
+        local_identity_installed?(cert_path)
+      end
+
       # 验证并保存证书信息
       #
       # 验证证书信息非空，保存到全局配置，提取 Team ID
@@ -320,6 +336,16 @@ module Pindo
       # 私有辅助方法
       # ========================================
 
+      # 不联网检查证书是否已在本地代码签名身份中
+      #
+      # @param cert_path [String] 证书文件路径
+      # @return [Boolean] 证书是否已安装
+      def local_identity_installed?(cert_path)
+        fingerprint = FastlaneCore::CertChecker.sha1_fingerprint(cert_path)
+        identities, _stderr, _status = Open3.capture3("security", "find-identity", "-v", "-p", "codesigning")
+        identities.include?(fingerprint)
+      end
+
       # 配置项目级签名设置
       def configure_project_level_signing(project, cert_type, platform_type)
         signing_identity = determine_signing_identity(cert_type, platform_type)

data/lib/pindo/module/cert/mode/custom_git_cert_operator.rb

@@ -204,7 +204,7 @@ module Pindo
           if Pindo::CertHelper.isMac?
 
             keychain_name = "login.keychain"
-            if FastlaneCore::CertChecker.installed?(cert_path, in_keychain: nil)
+            if certificate_installed?(cert_path)
               Funlog.instance.fancyinfo_success("证书#{File.basename(cert_path)}已安装，无需重复安装!")
             else
 

data/lib/pindo/module/cert/mode/custom_https_cert_operator.rb

@@ -90,7 +90,7 @@ module Pindo
       end
 
       # HTTPS 模式不支持创建证书
-      def create_and_install_certs(apple_id:, bundle_id_array:, cert_type:, platform_type:)
+      def create_and_install_certs(apple_id:, bundle_id_array:, cert_type:, platform_type:, project_dir: nil)
         raise_unsupported_error("创建证书")
       end
 
@@ -388,7 +388,7 @@ module Pindo
           keychain_name = "login.keychain"
 
           # 检查证书是否已安装
-          if FastlaneCore::CertChecker.installed?(cert_path, in_keychain: nil)
+          if certificate_installed?(cert_path)
             Funlog.instance.fancyinfo_success("证书已安装") if debug_mode?
           else
             # 获取 Keychain 密码
@@ -564,7 +564,10 @@ module Pindo
 
       # 抛出不支持的操作错误
       def raise_unsupported_error(operation)
-        raise Informative, "CustomHttpsCertOperator (HTTPS 模式) 不支持 #{operation} 操作。HTTPS 模式仅支持获取和安装已有证书。"
+        raise Informative, "CustomHttpsCertOperator (HTTPS 模式) 不支持 #{operation} 操作。HTTPS 模式仅支持获取和安装已有证书。\n" \
+                           "如需创建证书，请使用：\n" \
+                           "  pindo ios cert --renew --match\n" \
+                           "或：pindo ios cert --renew --cert-mode=match --storage=git"
       end
     end
   end

data/lib/pindo/module/cert/mode/match_git_cert_operator.rb

@@ -51,7 +51,7 @@ module Pindo
         # 这是 fastlane 内部使用的参数，在 App Store Connect API v3.8.0 中已弃用
         # 该警告不影响功能，fastlane 会自动处理兼容性
         # 参考：https://docs.fastlane.tools/actions/match/#managed-capabilities
-        Match::Runner.new.run(config)
+        run_match(config)
 
         # 从环境变量中读取 match 创建的证书信息（内部方法）
         provisioning_info_array = extract_provisioning_info_from_match_env(
@@ -97,7 +97,7 @@ module Pindo
         config = FastlaneCore::Configuration.create(Match::Options.available_options, values)
 
         # 从 Git 获取证书（只读模式）
-        Match::Runner.new.run(config)
+        run_match(config)
 
         # 从环境变量中读取 match 获取的证书信息（内部方法）
         provisioning_info_array = extract_provisioning_info_from_match_env(
@@ -124,6 +124,31 @@ module Pindo
       # Match 特定逻辑：高度自包含
       # ========================================
 
+      # 运行 fastlane match（禁用 Git hooks）
+      #
+      # match 会用固定信息提交证书仓库（如 "[fastlane] Updated development and platform ios"），
+      # 该信息不符合 Conventional Commits 规范，被 commit-msg 校验 hook 拒绝后
+      # 新证书无法推回远端仓库，只能安装到本地。
+      # 这里通过 GIT_CONFIG_* 把 core.hooksPath 指向 /dev/null，让 match 的 git 子进程跳过所有 hook。
+      #
+      # @param config [FastlaneCore::Configuration] match 配置
+      def run_match(config)
+        index = ENV['GIT_CONFIG_COUNT'].to_i
+        saved_env = {
+          'GIT_CONFIG_COUNT' => ENV['GIT_CONFIG_COUNT'],
+          "GIT_CONFIG_KEY_#{index}" => ENV["GIT_CONFIG_KEY_#{index}"],
+          "GIT_CONFIG_VALUE_#{index}" => ENV["GIT_CONFIG_VALUE_#{index}"]
+        }
+
+        ENV["GIT_CONFIG_KEY_#{index}"] = 'core.hooksPath'
+        ENV["GIT_CONFIG_VALUE_#{index}"] = '/dev/null'
+        ENV['GIT_CONFIG_COUNT'] = (index + 1).to_s
+
+        Match::Runner.new.run(config)
+      ensure
+        saved_env.each { |key, value| ENV[key] = value } if saved_env
+      end
+
       # 构建 fastlane match 配置参数
       #
       # @param apple_id [String] Apple ID

data/lib/pindo/module/task/model/build/ios_build_dev_task.rb

@@ -134,12 +134,15 @@ module Pindo
 
         puts "\n使用工作流配置更新 iOS 项目:"
         puts "  Workflow Package Name: #{workflow_packname}"
+        puts "  指定的 Bundle ID: #{@bundle_id}" if @bundle_id && !@bundle_id.to_s.strip.empty?
 
         # 更新 Display Name、Bundle ID、URL Schemes 和 JPS 快捷操作
+        # bundle_id 显式传入时优先于工作流名推导，避免 --bundleid 被工作流配置覆盖
         Pindo::XcodeBuildConfig.update_project_with_workflow(
           project_dir: @project_path,
           workflow_packname: workflow_packname,
-          project_id: project_id
+          project_id: project_id,
+          bundle_id: @bundle_id
         )
 
         # 下载并替换 Icon，优先使用 packageProjectIcon，为空则回退到 projectIcon

data/lib/pindo/module/task/model/git/git_tag_task.rb

@@ -1,4 +1,5 @@
 require 'pindo/module/task/model/git_task'
+require 'pindo/base/executable'
 require 'pindo/base/git_handler'
 require 'pindo/module/source_files_guard'
 require 'pindo/module/utils/git_repo_helper'
@@ -133,13 +134,20 @@ module Pindo
 
       # 只提交 autobuild 明确注入的源码文件，避免把 Pods、DerivedData 等构建产物带入发布提交。
       def commit_build_changes(root_dir)
-        guard_paths = existing_guard_paths(
+        guard_paths = reject_ignored_paths(
           root_dir,
-          Pindo::BuildSourceFilesGuard.for_project(@project_path)
+          existing_guard_paths(
+            root_dir,
+            Pindo::BuildSourceFilesGuard.for_project(@project_path)
+          )
         )
         return false if guard_paths.empty?
 
-        Pindo::GitHandler.git!(git_command(root_dir, 'add', '--', *guard_paths))
+        # -f 是必需的：文件已跟踪、但父目录名匹配 .gitignore 规则时（如本仓库的 build/ 规则
+        # 命中 module/task/model/build），普通 add 仍会以非零码退出，让打 tag 整体失败。
+        # 危险的「未跟踪 + 被忽略」路径已由 reject_ignored_paths 剔除，此处剩下的都应当提交，
+        # -f 只是绕过 advice，不会多纳入任何文件。
+        Pindo::GitHandler.git!(git_command(root_dir, 'add', '-f', '--', *guard_paths))
         staged_files = Pindo::GitHandler.git!(
           git_command(root_dir, 'diff', '--cached', '--name-only', '--', *guard_paths)
         ).lines.map(&:strip).reject(&:empty?)
@@ -167,6 +175,36 @@ module Pindo
         end.uniq
       end
 
+      # 剔除被 .gitignore 忽略且尚未跟踪的路径。
+      #
+      # Unity 工程把导出的平台工程目录（GoodPlatform/iOS 等）整体写进 .gitignore，
+      # 其中的 project.pbxproj / Info.plist / AppIcon.appiconset 会命中 guard 清单，
+      # 但 git add 遇到「被忽略且未跟踪」的路径会以非零码退出，直接让打 tag 任务失败。
+      # git check-ignore 不报告已在 index 中的文件，因此已入库的文件仍会照常提交。
+      def reject_ignored_paths(root_dir, relative_paths)
+        return relative_paths if relative_paths.empty?
+
+        # check-ignore 不接受 --literal-pathspecs（会以 "pathspec magic not supported" 退出 128），
+        # 故不能复用 git_command，这里单独拼参数。
+        # core.quotePath=false 是必需的：默认会把中文等非 ASCII 路径转义成 "\344\270\255" 形式，
+        # 与输入路径对不上，下面的差集就减不掉，过滤会静默失效。
+        output, status = Executable.capture_command(
+          'git',
+          ['-C', root_dir, '-c', 'core.quotePath=false', 'check-ignore', '--', *relative_paths],
+          capture: :out
+        )
+
+        # 退出码 1 表示没有任何路径被忽略；其余非零码（如 128）说明命令本身出错，
+        # 此时不做过滤，保持原有行为把问题暴露给后续的 git add
+        return relative_paths unless status.success?
+
+        ignored = output.lines.map(&:strip).reject(&:empty?)
+        return relative_paths if ignored.empty?
+
+        Funlog.instance.fancyinfo_warning("以下构建注入文件被 .gitignore 忽略，跳过提交: #{ignored.join(', ')}")
+        relative_paths - ignored
+      end
+
       def git_command(root_dir, command, *arguments)
         ['--literal-pathspecs', '-C', root_dir, command, *arguments]
       end

data/lib/pindo/module/xcode/xcode_build_config.rb

@@ -18,17 +18,23 @@ module Pindo
         # @param project_dir [String] iOS项目目录路径
         # @param workflow_packname [String] 工作流的名称（如："Test Demo"）
         # @param project_id [String] JPS项目ID（可选，用于添加快捷操作）
+        # @param bundle_id [String] 显式指定的 Bundle ID（可选，来自 --bundleid）
         # @return [Boolean] 是否成功更新
-        def self.update_project_with_workflow(project_dir: nil, workflow_packname: nil, project_id: nil)
+        def self.update_project_with_workflow(project_dir: nil, workflow_packname: nil, project_id: nil, bundle_id: nil)
             raise ArgumentError, "项目目录不能为空" if project_dir.nil?
             raise ArgumentError, "Workflow Package Name不能为空" if workflow_packname.nil?
 
             # 生成各种值
             display_name = workflow_packname.gsub(/[^a-zA-Z0-9\s]/, '').gsub(/\s+/, '')
-            bundle_id_suffix = workflow_packname.gsub(/[^a-zA-Z0-9]/, '').downcase
-            final_bundle_id = "com.heroneverdie101.#{bundle_id_suffix}"
             package_scheme = workflow_packname.gsub(/[^a-zA-Z0-9]/, '').downcase
 
+            # Bundle ID 优先使用显式传入的值（--bundleid），未传时按工作流名推导。
+            # 通配符（如 com.example.*）不能作为工程的 PRODUCT_BUNDLE_IDENTIFIER，
+            # 与 BaseCertOperator#configure_target_build_settings 的处理保持一致，退回推导值。
+            explicit_bundle_id = bundle_id.to_s.strip
+            use_explicit_bundle_id = !explicit_bundle_id.empty? && !explicit_bundle_id.include?("*")
+            final_bundle_id = use_explicit_bundle_id ? explicit_bundle_id : "com.heroneverdie101.#{package_scheme}"
+
             project_fullname = Dir.glob(File.join(project_dir, "/*.xcodeproj")).max_by {|f| File.mtime(f)}
             return false if project_fullname.nil?
 
@@ -124,7 +130,8 @@ module Pindo
             end
 
             puts "  ✓ Display Name 已更新为: #{display_name}"
-            puts "  ✓ Bundle ID 已更新为: #{final_bundle_id}"
+            bundle_id_source = use_explicit_bundle_id ? "--bundleid" : "工作流名称"
+            puts "  ✓ Bundle ID 已更新为: #{final_bundle_id} (来源: #{bundle_id_source})"
             return true
         end
 

data/lib/pindo/version.rb

@@ -6,7 +6,7 @@ require 'time'
 
 module Pindo
 
-  VERSION = "5.20.9"
+  VERSION = "5.20.10"
 
   class VersionCheck
     RUBYGEMS_API = 'https://rubygems.org/api/v1/gems/pindo.json'

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: pindo
 version: !ruby/object:Gem::Version
-  version: 5.20.9
+  version: 5.20.10
 platform: ruby
 authors:
 - wade