Electron Forge 构建 macOS PKG 文件时遇到的验证错误及解决方案

在使用 Electron Forge 7.6.0 构建 macOS 应用程序的 PKG 安装包时，开发者可能会遇到一个特定的验证错误问题。当通过 Apple 的 Transporter 工具上传构建好的 PKG 文件时，系统会报告两个关键验证失败信息。

第一个错误指出产品存档元数据存在问题，具体表现为 product-identifier 键路径下的值无效。错误提示建议开发者使用最新版本的 Xcode 重新构建存档。第二个错误则指出产品存档的最低系统版本设置不一致，要求产品定义属性列表中的最低系统版本必须与 LSMinimumSystemVersion 值相匹配。

经过技术分析，这个问题实际上源于 Electron 生态系统中 osx-sign 模块的一个已知问题。该模块负责对 macOS 应用程序进行签名和打包处理，在较新版本中引入了这个验证兼容性问题。

对于遇到此问题的开发者，目前有一个有效的临时解决方案：将项目中使用的 @electron/osx-sign 模块降级到 1.3.0 版本。这个特定版本尚未包含导致验证错误的变更，因此可以绕过当前的验证问题。开发者可以通过修改项目中的 lock 文件来实现这一降级操作。

这个问题特别影响使用 Electron 33.2.1 版本在 macOS 14.6.1 系统上进行开发的用户。虽然降级依赖项是一个有效的临时解决方案，但长期来看，开发者应关注 Electron 和 osx-sign 模块的更新，以便在问题修复后及时升级到稳定版本。

对于 Electron 应用开发者来说，理解这类打包验证问题非常重要，因为它们直接影响应用的分发流程。在 macOS 平台上，Apple 对安装包有严格的验证要求，任何元数据或系统版本兼容性设置的不一致都可能导致上传失败。