KeyKeeperApple Notary · App-Specific Password
Agent 怎样通过 KeyKeeper 拿到 Apple Notary · App-Specific Password 的 key，在 account.apple.com 该选什么，KeyKeeper 怎么验证。
| 模板 id | apple-notary（别名 notarytool、apple-notarization） |
|---|---|
| 字段 | apple-app-specific-password → APPLE_APP_SPECIFIC_PASSWORD · 密钥 |
| 还有 | apple-id → APPLE_ID · 明文，需你确认 |
| 还有 | apple-team-id → APPLE_TEAM_ID · 明文，需你确认 |
| key 长什么样 | 能否再次查看未确认 |
| 创建页面 | account.apple.com |
| KeyKeeper 的验证 | 不验证 |
| 模板核实日期 | 2026-09-15 |
Agent 做什么
keykeeper providers show apple-notary
keykeeper save --provider apple-notary --from-clipboard --create --purpose "这个任务是做什么的"
keykeeper run -c apple-notary -- <你的命令>--provider apple-notary 会补上凭据 ID 和字段名。这些环境变量就是 Apple Notary 自家工具读的那个，不需要任何映射。
只有你能做的
该选什么
Use a dedicated app-specific password only for notarization. Keep Apple Account email and Team ID as non-secret fields in the same credential.
Agent 被告知的是同一件事。它替你打开页面、说明该选什么；它从不替你登录、过 2FA 或付费。
KeyKeeper 检查什么
- 写入前： 值必须像一把 Apple Notary · App-Specific Password 的 key（没有形状规则）。贴错了会在存入之前被拒绝，并告诉 Agent 原因——不含值。
- 保存后： Apple Notary · App-Specific Password 没有 KeyKeeper 可用的只读接口，第一次真实调用就是测试。
轮换与过期
It remains valid until revoked; changing the Apple Account password revokes all app-specific passwords. 在 account.apple.com 轮换或撤销。
Apple Developer ID · Installer
Agent 怎样通过 KeyKeeper 拿到 Apple Developer ID · Installer 的 key，在 developer.apple.com 该选什么，KeyKeeper 怎么验证。
Apple Notary · App Store Connect Team API Key
Agent 怎样通过 KeyKeeper 拿到 Apple Notary · App Store Connect Team API Key 的 key，在 appstoreconnect.apple.com 该选什么，KeyKeeper 怎么验证。