How to update Capacitor JS apps without repeat store review

Vous voulez savoir.

Je ne donne pas de conseils juridiques. Je partage ce qui est pratique et largement utilisé par les équipes qui livrent des applications Capacitor de manière sécurisée.

La distinction importante est celle-ci :

• La soumission native est toujours requise pour de nouvelles comportements natifs et de grandes capacités. La soumission native est toujours requise pour de nouveaux comportements natifs et de grandes capacités.
• Mises à jour en temps réel sont réservées aux corrections et ajustements JavaScript/web à l'intérieur de votre application existante.

Les deux iOS et Android peuvent utiliser ce modèle, mais vous devez le traiter comme un flux de travail sûr en matière de politique, et non comme un subterfuge. Ce que Apple et Google autorisent en termes simplesVous pouvez traiter Apple et Google comme partageant une frontière similaire :

Vous pouvez livrer __CAPGO_KEEP_0__ interprété par la couche web intégrée (HTML/CSS/JS) sans résoumettre.

Vous ne devez pas utiliser ce canal pour ajouter des fonctionnalités majeures qui changent la finalité de l'application.

1. You can deliver code interpreted by the embedded web layer (HTML/CSS/JS) without resubmitting.
2. La guidance officielle d'Apple concernant les mises à jour WebKit/JavaScript est le cœur de ce modèle. Google est généralement moins restrictif pour les mises à jour basées sur le web, mais le même principe s'applique : gardez les changements natifs dans une mise à jour native.
3. Ce que __CAPGO_KEEP_0__ est bon pour

Mises à jour en temps réel

What Capgo is good for

Capgo est pour :

• correction de bogues web en temps réel,
• fixes de copie / style / flux de l'interface utilisateur sûr,
• corrections logiques mineures dans les pages existantes,
• expérimentation rapide pour les tests internes de qualité.

Capgo n'est pas pour :

• ajout de permissions ou de nouvelles capacités natives,
• lancement de nouvelles capacités de base qui devraient passer en revue,
• modification de la signature, de l'encryption ou de la configuration d'identité du package.

Stratégie de publication recommandée

Pensez en deux voies :

Voie 1 : voie native (examen de l'application store)

Use your normal Capacitor release process for:

• mises à jour de nouveaux plugins,
• changements de shell d'application ou de manifeste,
• mises à jour des permissions,
• changements de fonctionnalité spécifiques au plateau.

Cela nécessite :

bun run build
bunx cap sync
# then App Store / Google Play submission flow

Suivi 2 : Suivi JS (Capgo)

Pour des changements de runtime sûrs et petits :

bun run build
bunx @capgo/cli deploy --channel staging
bunx @capgo/cli deploy --channel production

Cela vous permet une itération rapide sans nouvelles téléchargements de binaires tout en gardant le binaire stable.

Comment éviter « oh, cela nécessitait une publication native »

Avant chaque publication de Capgo, exécutez ce portillon rapide :

1. La modification nécessite-t-elle une nouvelle dépendance native ou une permission ?
2. Est-ce qu'il modifie les capacités publiques de l'application ?
3. Est-ce qu'il modifie les limites d'authentification/sécurité ?
4. Pouvons-nous le décrire comme une correction JavaScript non perturbatrice ?

Si la réponse est oui aux (1)-(3), soumettez une mise à jour native. Si oui uniquement à (4), envoyez-le à travers Capgo.

Qu'est-ce que cela signifie pour les équipes de conformité

• Vous conservez la bande passante de revue d'applications pour des changements significatifs.
• Vous préservez le contrôle de retrait et le patchage rapide.
• Vous réduisez le risque en production en testant les mises à jour dans les canaux avant un déploiement complet.

C'est la même approche que les gens utilisent sur de grands programmes Capacitor en production : mises à jour rapides pour les corrections JS uniquement, revue native uniquement pour les vrais binaires.

Si vous voulez aller plus loin, associez cela avec une stratégie d'environnement stricte basée sur les canaux afin que la QA ne reçoive jamais les erreurs de production. C'est la façon Capgo-native de garder la production, la bêta et la production propres.