[Workbench T11] 交付 macOS 正式分发切片

[TablewareBox]

Parent

UniLab Authoring Workbench v1 技术 Spec

What to build

在 macOS 上安装、升级、运行和恢复完整 Workbench v1，具备签名/公证、managed runtime、数据迁移与安全退出。

Current contract

T9 HardwareDebugSession/逐次批准已按冻结决策废弃；macOS 分发沿用 T8：普通 Workbench 可启动当前 Workspace 内任意设备图，Normal/Dry-run 均记录完整审计，不另建真机会话门禁。

Acceptance criteria

• macOS arm64 为 v1 支持架构；x64 明确标记为未验证，安装包完成 Developer ID 签名与公证
• 冷启动、Python/OS 环境、Theia、Agent 与 Normal/Dry-run 通过兼容矩阵
• .unilabos schema 迁移、备份/恢复、配额和损坏隔离通过
• 更新/退出执行有界安全停机，不遗留无主 OS/Workbench backend
• 脱敏诊断包和回滚路径通过验收

Blocked by

• [Workbench T8] 任意 Workspace 设备图启动与审计记录
• [Workbench T10] 发布共享 VS Code Extension

[github-actions]

GitHub → Feishu OKF synchronization

Feishu snapshot: Uni-Lab-Core #207
Knowledge stage: testing
Issue updated: 2026-08-10T08:47:13Z

[TablewareBox]

开始 T11。当前机器为 arm64；Apple Developer ID / notarization 凭据均未配置，且 Keychain 中无有效 codesigning identity。因此先完成可复现 arm64 分发、迁移/恢复/配额/诊断/安全停机与 unsigned 冷启动验收；正式签名/公证步骤会保持 fail-closed，并在代码与其余验收通过后仅剩凭据门禁。