真机授权与签名 profile

真机调试要把设备登记进签名授权，这步的手续感最强、报错也最玄。这篇讲真机授权与签名 Profile 的实务。

▍授权的机制
调试签名的 Profile 里含设备清单：只有清单里的设备能装这个调试包。新设备入列要拿它的设备标识（UDID 类唯一标识）登记进 Profile 再重新签名。忘了这步的表现：别的设备都能装、就这台装不上——单台设备的装机失败先查授权清单。

▍装机报错的读法
装机失败时系统给的错误码要归类看：一族的报错指向证书问题（云端证书过期——特征是全线设备同时失败、报错码与时间相关，续期证书后恢复）；一族指向设备授权（标识不在清单——特征是单台失败其他设备正常）；一族指向包与 Profile 不匹配（权限声明与 Profile 里的能力清单不一致——加了权限忘了更新 Profile 重签就是这类）。归类对了，三分钟解决；归类错了，折腾一下午。

▍假成功的警惕
装机成功提示出现，不代表真的装上了：安装的返回码为零且日志出现完成字样，失败时同样可能出现（真实工程的记录：返回码零、完成日志在，实际包没生效——版本号没变时无法从应用信息区分新旧）。所以真机验证的动作锚点永远是行为：强停后启动，看新增日志行或新交互行为出现。构建与安装的输出一律不算数。

▍权限与 Profile 的同步
权限声明的任何变化（加权限、申请受限 ACL）都要重新生成 Profile 并重签——两步漏一步就是错位故障（包里声明了、Profile 里没有，装机即拒）。把这两步绑进发布脚本（改权限自动触发重签），别靠人记。

▍测试设备的治理
测试机台账（设备标识、系统版本、登记状态）；新机入库流程（标识提取、登记、验证装机一条龙）；证书与 Profile 的有效期监控（提前一周告警——过期那天的突发全线失败是最无聊的事故）。

▍验收
新设备从拿到手到装上包的全程不超过十分钟（流程文档化）；最近一次装机失败的归因时间不超过半小时（报错码速查表在手）。

有疑问欢迎在本板块直接发帖，我们会逐条回复。