iOS 生态有个不成比例的堵点写代码、打包、签名都能分工唯独「把 .ipa 交给苹果」这一步很多人只能在一台特定电脑上完成。本文记录我们怎么照着 Apple 公开文档把 Build Upload API 在 Windows 上跑通以及一路上真实踩到的坑——包括 uploadOperations 不能自己拼、签名类型不对一定被拒、进度 100% 不等于 TestFlight 能看到构建。文章后半段是我们把它做成免安装小工具的过程和数据流向说明。一、堵点到底有多具体一个很小的团队两个客户端、一个后端、一台当构建机用的 Windows。Unity 出 iOS 包的过程是Windows 上打资源、把工程同步过去Mac 上 Xcode Archive 导出.ipa。到这里一切顺利。然后要把它送进 App Store Connect——而 Mac 这时候往往正在被人用来复现一个只在真机上出现的 bug。再往上还有几种更常见的组合公司只给预算买 WindowsiOS 构建靠外包或远程 Mac交付物就是一个.ipa文件做 Flutter / React Native / Unity 的跨端团队CI runner 是 Windows个人开发者从安卓转过来手上只有一台游戏本需要频繁给不同客户传不同包的外包工作室排队传包的人比打包的人还多。传统答案只有两条。第一条是 Apple 自家的iTMSTransporter需要 macOS、需要 Java、需要 Apple ID app 专用密码而且 Apple 已经停止公开下载这个工具网上流传的是各种「从旧 Xcode 里挖出来」的路子。第二条是第三方中转把包上传到别人的服务器由服务器替你交给苹果——这一步在你的账号之外多了一个持有你完整构建产物的地方包体大小、内部资源、埋点字符串都在里面。而 Apple 其实早就把这条路开成了公开接口。二、Apple 真正提供的是四步握手1. 用 Bundle ID 找到 App 的记录号。GET /v1/apps?filter[bundleId]com.xxx.app。.ipa里的 Bundle ID 就是它的身份不需要你额外登记任何对照表。查不到通常意味着这个 Bundle ID 还没在「我的 App」里建出来或者这把密钥没有该 App 的权限。2. 申请一个上传单。POST /v1/buildUploads带上bundleId、CFBundleShortVersionString、CFBundleVersion就是 build 号和platform。这一步苹果只是「预留」还没碰到你的字节3. 换成一个真正能写的地址。POST /v1/buildUploadFiles挂到上一步的上传单上苹果在返回体里给出assetToken和一份uploadOperations清单——每一项包含method: PUT、一个带签名的url、offset和length。这一步是全部坑的集中地单独拎到第三节讲。4. 提交并等结论。字节全部写完后PATCH /v1/buildUploadFiles/{id}把uploaded置成true同时在属性里带上整包的checksumMD5和分片校验然后轮询GET /v1/buildUploads/{id}直到状态落地。把这四步串起来Windows、Linux、树莓派都能传包。所谓「iOS 上不了非 Mac 系统」是工具生态造成的错觉不是协议层的限制。四、把上面这些收进一个 7 MB 的单文件跑通之后我们把这条链路做成了一个小工具WinIPAUploaderWindows 10 / 11 x64单文件约 7 MB免安装、不带 Java、不需要任何运行环境。压缩包里两个可执行文件其实是同一个程序WinIPAUploader.exe双击出窗口winipa.exe带参数就是命令行。几个设计上的选择说一下理由不再有第二个账号体系。你的苹果Issuer ID发行者 ID就是登录账号Apple 让你下载的那个.p8就是凭证。点一次「登录」 把密钥交给服务器保管 请苹果当场确认 起算试用一次完成。新用户不用注册、不用填手机号、不用等审核新开发者账号第一次绑定成功后自动开始7 天试用。换一台电脑只要重新填这两样授权跟着 Issuer ID 走。窗口只做三件事。拖包、确认「会交付给哪个 App」、点开始上传。App 名字是工具拿 Bundle ID 去 ASC 查回来给你确认的不用手填。五个阶段依次是确认 App → 计算校验 → 分片传输 → 提交 → Apple 处理任何报错都用中文写清「怎么办」下面一行保留原始技术信息找客服时直接复制。命令行才是给流程用的。winipa.exe check D:\ipa\shop.ipa--json# 机器可读体检结果适合做 CI 门禁winipa.exe upload D:\ipa\shop.ipa --no-wait# 传完就退出不等苹果的结论winipa.exe statusbuildUploadId--ops# 只读状态和分片清单出问题用它取证--dry-run只走检查和计算、不真的上传--workers 8调并发--quiet只打印结果--timeout 30m设等待上限。要批量就自己写循环——它把上传做成了一次一个明确退出码的进程配合计划任务或者 Jenkins / GitLab Runner 里的 Windows agent 正好。这里说清楚边界窗口里没有「一键批量」按钮批量是脚本层的事。升级不静默安装。打开窗口会问一次最新版本有新版本时那行变成可点击的「有新版本 x.y.z」点一下只复制下载地址程序不会自己下载执行。五、数据流向这段建议别删这是别人问我们最多的一节写清楚比写漂亮有用你的.ipa字节不经过我们的服务器。分片是直接 PUT 到苹果在uploadOperations里给的那个上传地址我们的服务器没有能力、也没有位置去接你的构建产物。-.p8密钥正文由服务器保管用于替你签苹果凭证。客户端只在你点「登录」或「换一把密钥并重新验证」那一次读文件内容通过 HTTPS 交给服务端服务端存的是 AES-256-GCM 密文本机config.json只记录文件路径。苹果下发的临时凭证只在内存里十五分钟就过期不落盘本机日志window.log里不会出现.p8正文或苹果凭证。machineId是安装标识不参与授权判定。它是第一次运行时随机生成的win-24位hex不含硬件序列号只用来把客服工单和这台电脑对上。明说这一层是有代价的它意味着你信任我们保管密钥。替代方案凭证全在本机签、包体走第三方中转各自有各自的风险面我们把取舍摊开而不是含糊过去愿意接受这个方案才用。六、和 iTMSTransporter 的对照iTMSTransporterWinIPAUploader需要 Mac / Xcode是否需要 Java是否需要安装是且 Apple 已停止公开下载否单文件需要 Apple ID app 专用密码是否只用 API 密钥要额外记一套账号密码是否账号就是你的 Issuer ID包体是否经过别人服务器不经过不经过直连苹果上传地址上传协议Apple 私有协议Apple 公开文档里的 Build Upload API传前体检依赖 macOS 侧信息内置Windows 上直接查签名类型和 Bundle ID需要授权否自己承担全部风险是到期即拿不到上传凭证它不覆盖的部分也说清楚只管「把构建交给苹果」这一件事元数据、截图、隐私标签、提审填表、TestFlight 分组仍然在 App Store Connect 网页里做。
iOS 生态有个不成比例的堵点写代码、打包、签名都能分工唯独「把 .ipa 交给苹果」这一步很多人只能在一台特定电脑上完成。本文记录我们怎么照着 Apple 公开文档把 Build Upload API 在 Windows 上跑通以及一路上真实踩到的坑——包括 uploadOperations 不能自己拼、签名类型不对一定被拒、进度 100% 不等于 TestFlight 能看到构建。文章后半段是我们把它做成免安装小工具的过程和数据流向说明。一、堵点到底有多具体一个很小的团队两个客户端、一个后端、一台当构建机用的 Windows。Unity 出 iOS 包的过程是Windows 上打资源、把工程同步过去Mac 上 Xcode Archive 导出.ipa。到这里一切顺利。然后要把它送进 App Store Connect——而 Mac 这时候往往正在被人用来复现一个只在真机上出现的 bug。再往上还有几种更常见的组合公司只给预算买 WindowsiOS 构建靠外包或远程 Mac交付物就是一个.ipa文件做 Flutter / React Native / Unity 的跨端团队CI runner 是 Windows个人开发者从安卓转过来手上只有一台游戏本需要频繁给不同客户传不同包的外包工作室排队传包的人比打包的人还多。传统答案只有两条。第一条是 Apple 自家的iTMSTransporter需要 macOS、需要 Java、需要 Apple ID app 专用密码而且 Apple 已经停止公开下载这个工具网上流传的是各种「从旧 Xcode 里挖出来」的路子。第二条是第三方中转把包上传到别人的服务器由服务器替你交给苹果——这一步在你的账号之外多了一个持有你完整构建产物的地方包体大小、内部资源、埋点字符串都在里面。而 Apple 其实早就把这条路开成了公开接口。二、Apple 真正提供的是四步握手1. 用 Bundle ID 找到 App 的记录号。GET /v1/apps?filter[bundleId]com.xxx.app。.ipa里的 Bundle ID 就是它的身份不需要你额外登记任何对照表。查不到通常意味着这个 Bundle ID 还没在「我的 App」里建出来或者这把密钥没有该 App 的权限。2. 申请一个上传单。POST /v1/buildUploads带上bundleId、CFBundleShortVersionString、CFBundleVersion就是 build 号和platform。这一步苹果只是「预留」还没碰到你的字节3. 换成一个真正能写的地址。POST /v1/buildUploadFiles挂到上一步的上传单上苹果在返回体里给出assetToken和一份uploadOperations清单——每一项包含method: PUT、一个带签名的url、offset和length。这一步是全部坑的集中地单独拎到第三节讲。4. 提交并等结论。字节全部写完后PATCH /v1/buildUploadFiles/{id}把uploaded置成true同时在属性里带上整包的checksumMD5和分片校验然后轮询GET /v1/buildUploads/{id}直到状态落地。把这四步串起来Windows、Linux、树莓派都能传包。所谓「iOS 上不了非 Mac 系统」是工具生态造成的错觉不是协议层的限制。四、把上面这些收进一个 7 MB 的单文件跑通之后我们把这条链路做成了一个小工具WinIPAUploaderWindows 10 / 11 x64单文件约 7 MB免安装、不带 Java、不需要任何运行环境。压缩包里两个可执行文件其实是同一个程序WinIPAUploader.exe双击出窗口winipa.exe带参数就是命令行。几个设计上的选择说一下理由不再有第二个账号体系。你的苹果Issuer ID发行者 ID就是登录账号Apple 让你下载的那个.p8就是凭证。点一次「登录」 把密钥交给服务器保管 请苹果当场确认 起算试用一次完成。新用户不用注册、不用填手机号、不用等审核新开发者账号第一次绑定成功后自动开始7 天试用。换一台电脑只要重新填这两样授权跟着 Issuer ID 走。窗口只做三件事。拖包、确认「会交付给哪个 App」、点开始上传。App 名字是工具拿 Bundle ID 去 ASC 查回来给你确认的不用手填。五个阶段依次是确认 App → 计算校验 → 分片传输 → 提交 → Apple 处理任何报错都用中文写清「怎么办」下面一行保留原始技术信息找客服时直接复制。命令行才是给流程用的。winipa.exe check D:\ipa\shop.ipa--json# 机器可读体检结果适合做 CI 门禁winipa.exe upload D:\ipa\shop.ipa --no-wait# 传完就退出不等苹果的结论winipa.exe statusbuildUploadId--ops# 只读状态和分片清单出问题用它取证--dry-run只走检查和计算、不真的上传--workers 8调并发--quiet只打印结果--timeout 30m设等待上限。要批量就自己写循环——它把上传做成了一次一个明确退出码的进程配合计划任务或者 Jenkins / GitLab Runner 里的 Windows agent 正好。这里说清楚边界窗口里没有「一键批量」按钮批量是脚本层的事。升级不静默安装。打开窗口会问一次最新版本有新版本时那行变成可点击的「有新版本 x.y.z」点一下只复制下载地址程序不会自己下载执行。五、数据流向这段建议别删这是别人问我们最多的一节写清楚比写漂亮有用你的.ipa字节不经过我们的服务器。分片是直接 PUT 到苹果在uploadOperations里给的那个上传地址我们的服务器没有能力、也没有位置去接你的构建产物。-.p8密钥正文由服务器保管用于替你签苹果凭证。客户端只在你点「登录」或「换一把密钥并重新验证」那一次读文件内容通过 HTTPS 交给服务端服务端存的是 AES-256-GCM 密文本机config.json只记录文件路径。苹果下发的临时凭证只在内存里十五分钟就过期不落盘本机日志window.log里不会出现.p8正文或苹果凭证。machineId是安装标识不参与授权判定。它是第一次运行时随机生成的win-24位hex不含硬件序列号只用来把客服工单和这台电脑对上。明说这一层是有代价的它意味着你信任我们保管密钥。替代方案凭证全在本机签、包体走第三方中转各自有各自的风险面我们把取舍摊开而不是含糊过去愿意接受这个方案才用。六、和 iTMSTransporter 的对照iTMSTransporterWinIPAUploader需要 Mac / Xcode是否需要 Java是否需要安装是且 Apple 已停止公开下载否单文件需要 Apple ID app 专用密码是否只用 API 密钥要额外记一套账号密码是否账号就是你的 Issuer ID包体是否经过别人服务器不经过不经过直连苹果上传地址上传协议Apple 私有协议Apple 公开文档里的 Build Upload API传前体检依赖 macOS 侧信息内置Windows 上直接查签名类型和 Bundle ID需要授权否自己承担全部风险是到期即拿不到上传凭证它不覆盖的部分也说清楚只管「把构建交给苹果」这一件事元数据、截图、隐私标签、提审填表、TestFlight 分组仍然在 App Store Connect 网页里做。
