核心用法
本技能提供 iOS App Store Connect 与 Google Play Console 的完整上架生命周期管理，涵盖账户注册、代码签名、提交审核、拒审处理及持续运营五大阶段。
账户与基础设施：苹果开发者计划年费 $99，需 D-U-N-S 企业认证（1-2 周）；Google Play 一次性 $25，但 2023 年后新应用须完成封闭测试（20+ 测试员、14 天+）。技能详尽列出各平台 gotchas，如法律实体名称匹配、协议签署前置条件等。
iOS 签名体系：技能深入解析 Distribution Certificate、Provisioning Profile、App ID 三要素的关联逻辑及 1 年有效期管理，提供 Xcode "No signing identity" 错误的系统化排查路径，明确自动/手动签名策略的选择边界。
提交流程与合规：双平台通用检查清单（隐私政策、权限说明、离线可用性、真实截图）叠加平台特化要求：iOS 的出口合规声明、ATT 框架、PrivacyInfo.xcprivacy 清单；Android 的 Target SDK、数据安全表单、内容分级问卷。
拒审应对机制：整理 iOS Guideline 4.2/4.3/5.1.1/2.1 及 Android deceptive behavior 等高频拒因的对症修复方案，强调申诉策略的核心原则——精准解读拒因、举证澄清或实质性修复、杜绝 identical binary 赌博式重提。
商业化运营：IAP 与订阅体系的端到端实现（StoreKit/BillingClient、服务端收据校验、沙盒环境管理）、订阅生命周期事件处理、15%-30% 分成规则及团队权限隔离的最佳实践。
显著优点
- 官方流程全覆盖：从 D-U-N-S 申请到 expedited review 请求，颗粒度达操作指令级，适合首次上架团队作为 checklists 使用
- 签名故障排查系统化：将 iOS 签名混乱抽象为可执行的 4 步诊断流程，显著降低证书管理认知负担
- 拒因-修复映射清晰：表格化呈现常见拒审代码与对应修复动作，缩短申诉响应周期
- 跨平台对照设计：并行展示 iOS/Android 差异点（审核时效、测试要求、费用结构），便于多端同步决策
潜在缺点与局限
- 政策时效性风险：Google Play 封闭测试要求（2023 年生效）、iOS Privacy Manifest（2024 年强制）均为近年重大变更，技能内容可能滞后于平台实时政策
- 区域合规缺位：未涵盖欧盟 DMA 下的核心费用争议、中国 ICP 备案/等保要求、韩国/荷兰等地区的 IAP 替代支付法规
- 深度技术细节有限：CI/CD 集成、fastlane 自动化、服务端 receipt 校验代码示例指向外部技能，本技能侧重流程而非实现
- 审核黑箱策略不足：对苹果审核委员会的随机性、Google 机器学习预审的误判模式缺乏应对策略
适合人群
- 独立开发者/小团队：首次完成双端上架，需规避常见踩坑点
- 产品经理/运营：理解审核周期与发布节奏，协调市场活动排期
- 技术负责人：设计团队权限分离架构，制定签名与证书管理规范
常规风险
- 证书过期导致服务中断：Distribution Certificate 与 Provisioning Profile 一年有效期，CI/CD 环境失效将阻断发版
- 隐私合规漏报：PrivacyInfo.xcprivacy 或数据安全表单填写不完整触发拒审或延迟
- 测试环境配置错误：沙盒订阅状态与生产环境差异可能导致 revenue 计算 bug
- 账号关联风险：多账号操作或设备共享可能触发 Google Play 身份验证循环或 Apple 开发者协议违规