没有单独的用户凭据, 用户用自己的平台安全芯片 (X86 系列的片上 TPM 或者 Yubikey 或者 AppleSilicon 的 SEP)生成一组新的公私钥和对应的 Attestation 证书, 你收到之后验证 Attestation 证书确实是属于片上安全芯片的, 然后直接对对应的密钥加白名单

走 HSM + Hardware Attestation

https://github.com/llvm/llvm-project可以在 branch 里搜一下 users

@linuxsuren 强制给你们每人一个自己的 namespace, 有什么问题吗

深圳市政府确实是这样的

唉 反诈

@processzzp 我记得至少之前的某些大版本是有这个限制的, 但是有人专门花钱给自己的机器买开发者资格然后刷....

@Livid 广告

@lasuar 不止一次, 之前还有 helang 事件 5G 事件

@Fca 不是专业人士为什么要当科技区营销自己是懂王的科技博主?

加油华为 加油 China

@ShadowPower
> sandbox-exec 像是要么应用得改造适配，要么手动找出应用所需的权限一个个放行。

你可以直接应用系统默认的沙盒 Profile (就是给 AppStore 程序的那套), 没记错的话是内置的名为 container.sb 的配置

```
man sandbox-exec
```

系统自带 Sandbox Profile

发个样本看下