mac署名（デバッグビルド）
scripts/package-mac-app.sh はアプリを固定パス（dist/OpenClaw.app）にビルドしてパッケージ化し、その後 scripts/codesign-mac-app.sh を呼び出して署名します。TCC権限はバンドルIDとコード署名に結び付いています。再ビルド間でその両方を安定させる（かつアプリを固定パスに置く）ことで、macOS がTCC許可（通知、アクセシビリティ、画面収録、マイク、音声入力）を忘れにくくなります。
- デバッグ用バンドル識別子のデフォルトは
ai.openclaw.mac.debugです（BUNDLE_ID=...で上書き）。 - Node:
>=22.19.0 <23または>=23.11.0（リポジトリのpackage.jsonのengines）。パッケージャーは Control UI（pnpm ui:build）もビルドします。 - デフォルトでは実在する署名IDが必要です。見つからず、
ALLOW_ADHOC_SIGNINGが設定されていない場合、codesignスクリプトはエラーで終了します。アドホック署名（SIGN_IDENTITY="-"）は明示的なオプトインであり、再ビルド間でTCC権限を保持しません。macOS権限 を参照してください。 - 環境から
SIGN_IDENTITYを読み取ります（例:export SIGN_IDENTITY="Apple Development: Your Name (TEAMID)"、または Developer ID Application 証明書）。指定しない場合、codesign-mac-app.shは次の順序でIDを自動選択します: Developer ID Application、Apple Distribution、Apple Development、その後、最初に見つかった有効なコード署名ID。 CODESIGN_TIMESTAMP=auto（デフォルト）は、Developer ID Application 署名の場合のみ信頼されたタイムスタンプを有効にします。どちらかに強制するにはon/offを設定します。- 「About」タブでビルド、git、デバッグ/リリースチャネルを表示できるよう、Info.plist に
OpenClawBuildTimestamp（ISO8601 UTC）とOpenClawGitCommit（短縮ハッシュ、利用不可の場合はunknown）をスタンプします。 - 署名後にTeam ID監査を実行し、バンドル内のいずれかのMach-Oが異なるTeam IDを持つ場合は失敗します。回避するには
SKIP_TEAM_ID_CHECK=1を設定します。
使用方法
アドホック署名の注記
SIGN_IDENTITY="-" は、同じTeam IDを共有しない埋め込みフレームワーク（Sparkleなど）をアプリが読み込む際のクラッシュを防ぐため、Hardened Runtime（--options runtime）を無効にします。アドホック署名はTCC権限の保持も壊します。復旧手順については macOS権限 を参照してください。
Aboutのビルドメタデータ
「About」タブは、バージョン、ビルド日、gitコミット、およびビルドがDEBUGかどうか（#if DEBUG 経由）を表示するために、Info.plist から OpenClawBuildTimestamp と OpenClawGitCommit を読み取ります。コード変更後は、これらの値を更新するためにパッケージャーを再実行してください。