CodePush在React Native应用中的App Store审核问题分析

背景介绍

在React Native应用开发中，微软提供的CodePush服务是一个热更新解决方案，允许开发者绕过App Store审核流程直接向用户推送代码更新。然而，近期有开发者反映，在提交应用至App Store时因"隐藏功能"问题被拒绝，而移除CodePush后应用则顺利通过审核。

问题现象

开发者在使用React Native 0.70.5和react-native-code-push 7.1.0版本时，提交应用至App Store Connect后收到如下拒绝理由：

Guideline 2.3.1 - Performance

该应用包含隐藏功能

当开发者移除所有CodePush相关代码并重新提交后，应用顺利通过了审核流程。

技术分析

CodePush工作原理

CodePush通过以下方式实现热更新：

1. 在应用启动时检查服务器是否有更新包
2. 下载更新包并验证完整性
3. 在下次应用启动时加载更新后的代码

苹果审核关注点

苹果App Store审核团队可能认为：

1. 热更新机制可能绕过App Store审核流程
2. 更新内容可能包含未审核的功能或违反苹果政策的内容
3. 动态代码加载机制可能被滥用

典型实现代码

开发者通常会在应用启动时调用如下代码：

CodePush.sync({
  deploymentKey: "CodePushKey",
  installMode: CodePush.InstallMode.IMMEDIATE
}, (status) => {
  // 更新状态回调
}, (progress) => {
  // 下载进度回调
}, (update) => {
  // 更新包信息回调
});

解决方案建议

1. 明确声明热更新功能：在应用描述中明确说明使用了热更新技术及其用途
2. 限制更新范围：确保热更新仅用于修复bug或小范围UI调整，不涉及核心功能变更
3. 提供审核模式：为审核团队提供禁用热更新的特殊构建版本
4. 遵循苹果政策：不使用热更新修改应用的核心功能或商业模式

最佳实践

1. 在提交审核前，确保热更新服务器上没有待审核的更新包
2. 为审核版本配置特殊的CodePush部署密钥，指向空更新或已知稳定版本
3. 在应用设置中提供禁用热更新的选项，方便审核人员验证

结论

虽然CodePush为React Native应用提供了便利的热更新能力，但开发者需要特别注意苹果App Store的审核政策。合理配置和使用CodePush，既能享受热更新带来的便利，又能确保应用顺利通过审核。建议开发团队在实施热更新方案前，充分了解并遵守各应用商店的相关政策。