Capacitor Live Updates 让开发者能够直接向应用推送 Bug 修复和小改动，而无需用户从 App Store. Capacitor 团队对符合条件的 Web 层修复使用 OTA 交付，而原生变更仍需经过审核。这可将部署速度提升最高达 81%，降低成本并提升用户体验。然而，要避免应用被拒，始终遵守 Apple 的严格指南至关重要。
核心要点：
- 允许的更新：在应用原有用途范围内的 Bug 修复、UI 调整和内容更新。
- 禁止的更新：重大功能变更或核心功能更新（需通过 App Store 审核）。
- 安全：必须使用端到端加密来保护用户数据。
- 工具: Capgo 简化 live update 管理，确保符合 Apple 的规则。
| 更新类型 | 允许 | 需要审批 |
|---|---|---|
| Bug 修复 | 是 | 否 |
| UI 改进 | 是 | 有时 |
| 内容更新 | 是 | 否 |
| 功能变更 | 否 | 是 |
| 安全补丁 | 是 | 否 |
为了保持合规，请专注于修复 bug、通过加密保障更新安全，并记录所有变更。像 Capgo 这样的工具可以帮助管理超过 2000 万用户的更新，在确保应用合规的同时快速交付更新。
Appflow Live Updates：直接向用户推送即时更新
Apple 的 Live Update 规则
Apple 对应用更新进行监管以保护用户，因此在 Capacitor 应用中实现 Live Update 时，了解这些规则至关重要。
App Store 更新指南
Apple 的规则明确概述了空中下载（OTA）更新允许和禁止的内容。以下是简要说明：
| 更新类型 | 允许 | 要求 |
|---|---|---|
| Bug 修复 | 是 | 不得更改核心功能 |
| UI 改进 | 是 | 仅限细微视觉调整 |
| 内容更新 | 是 | 必须保持在应用原始用途范围内 |
| 功能变更 | 否 | 需要 App Store 审核 |
| 安全补丁 | 是 | 必须包含适当的加密 |
使用 Live Update 时，开发者必须优先考虑用户数据安全，并采用端到端加密。像 Capgo 这样的工具专为符合 Apple 要求而设计，可简化这一流程。
掌握这些规则有助于你避免导致应用被拒的常见错误。
应用被拒的主要原因
许多应用因违反 Apple 的更新指南而被拒。以下是一些常见问题：
- 绕过审核流程：通过 Live Update 添加重大新功能，而不是提交审核。
- 隐私问题：在更新过程中未能保护用户数据。
- 核心功能变更：使用 Live Update 大幅改变应用的工作方式。
“为 bug 修复避开审核，才是王道。” - Bessie Cooper, @bessiecooper [1]
这凸显了 Live Updates 应专注于 bug 修复，而不是引入新功能。
为了符合 Apple 的标准：
- 对所有更新使用强加密。
- 更新仅限 Bug 修复和微调。
- 详细记录所有变更内容。
- 发布前彻底测试更新。
- 定期关注 Apple 的政策变化。
遵循这些步骤有助于确保您的 App 更新符合 Apple 的严格指南。
配置合规的 Live Updates
要在您的应用中实现 Live Updates Capacitor 应用 同时满足 Apple 的合规要求，您需要一套结构化的设置。以下是如何开始。
项目配置步骤
首先配置您的环境并安装 Capgo 的 live update 插件：
-
安装所需依赖
-
使用 Capgo 的 CLI 来安装 live update 插件并配置所需工具。例如：
npx @capgo/cli init -
确保你的应用包含端到端加密，并为更新文件提供安全存储。
-
-
配置更新参数
- 设置更新频率。
- 制定回滚方案，以防出现问题。
- 保留详细的版本变更日志。
-
实施安全协议
- 启用端到端加密。
- 使用安全传输方式。
- 要求用户身份验证以增强安全性。
版本控制指南
妥善管理应用版本是符合 Apple 指南的关键。下面快速梳理一下：
| 版本类型 | 更新范围 | 需要审核 |
|---|---|---|
| 补丁 (x.x.1) | 修复 Bug | 否 |
| 次要版本 (x.1.x) | UI 调整 | 有时 |
| 主版本 (1.x.x) | 功能更新 | 是 |
详细记录所有变更，让 App Store 审核流程更顺畅。
Capgo：Live Update 管理
Capgo 简化了 live update 管理，并确保符合 Apple 的要求。它已支持超过 9.476 亿次更新 覆盖 1,400+ 个生产应用 [1].
其核心亮点包括：
- 端到端加密 用于安全更新。
- CI/CD 集成 与以下平台配合使用 GitHub, GitLab，以及 Azure DevOps.
- 用户分配 用于受控发布。
- 帮助确保更新符合 Apple 政策的工具。
应用准备就绪后，使用 Capgo CLI 推送更新。系统将自动处理版本控制、加密和分发，确保你符合 Apple 的规则。
sbb-itb-f9944d2
更新期间的数据安全
在 Live Update 过程中保护数据安全，对于遵守法规和保护用户信息至关重要。它也是维持用户信任的关键。
加密要求
端到端加密是确保 Live Update 安全的关键 Capacitor 应用。它确保更新数据从服务器传输到设备的过程中始终受到保护。Capgo 的 live update 方案强制执行这些加密标准。根据 Capgo：“端到端加密。只有你的用户可以解密你的更新，其他人不行” [1]。这种加密方法对于有效保护用户数据至关重要。
用户数据保护
Capgo 的安全框架确保只有授权用户才能解密更新。通过限制访问权限，它有助于在整个更新过程中保护用户数据，并最大限度地降低未授权访问的风险。
测试与 App Store 提交
发布前的彻底测试对于顺利提交 App Store 并满足合规标准至关重要。
发布前测试
Capgo 的用户分配功能允许您在向所有用户推送之前，针对特定用户组测试更新。这种受控方法可确保您的 加密和数据保护 策略有效运行。
以下是 Capgo 为超过 5,000 名用户处理推送的一个示例：
“我们在生产环境中为 5000+ 用户推出了 Capgo OTA 更新。运行非常平稳，OTA 部署到 @Capgo 后几分钟内，几乎所有用户都已更新到最新版本。” [1]
为确保推送成功，请遵循以下步骤：
- 从内部测试开始。
- 扩展至少量外部用户。
- 逐步扩大用户规模。
- 监控更新交付时间和成功率。
测试完成后，你需要记录这些步骤，供 App Store 审核流程使用。
App 审核指南
提交应用时，务必证明符合 Apple 指南。
“对于想要提高效率的开发者来说，@Capgo 是必备工具。无需通过应用商店审核即可修复 Bug，简直太棒了。” —— Bessie Cooper [1]
Apple 要求提供特定文档，包括：
- 清晰的文档：详细说明更新的下发方式。
- 安全协议：加密和数据保护措施的证明。
- 更新范围：更新内容类型的分类说明。
- 测试证据：展示全面测试和性能指标的数据。
| 审查重点 | 所需材料 |
|---|---|
| 安全措施 | 加密协议、数据安全 |
| 更新机制 | 实施的技术细节 |
| 内容变更 | 更新范围定义 |
| 测试结果 | 稳定性与性能指标 |
提供清晰、详细的安全与更新流程文档，可以简化提交流程并帮助避免延误。
上线后合规
应用上线后，遵守 App Store 指南需要持续监控和快速调整。开发者需跟踪更新并适应指南的任何变化，以确保持续合规。
更新追踪
为使应用符合 App Store 政策，请重点关注以下关键领域：
| 监控领域 | 核心指标 | 待办事项 |
|---|---|---|
| 分发速度 | 更新交付时间 | 衡量更新到达用户的速度。 |
| 成功率 | 更新完成率 | 排查失败更新及其原因。 |
| 用户覆盖率 | 活跃用户更新 | 确保更新覆盖所有用户群体。 |
| 安全状态 | 加密验证 | 检查端到端加密的完整性。 |
这些指标为您在指南变更时快速调整奠定了基础。
应对政策更新
追踪这些指标不仅是为了性能——它还能帮助您在 Apple 更新政策时，快速识别需要立即关注的领域。应对策略如下：
- 审查变更： 检查新指南并确定其对您当前更新流程的影响。
- 技术审计： 确认您的更新机制符合修订后的要求。
- 安全验证： 请再次确认您的加密协议符合最新标准。
- 文档更新： 请更新您的合规文档，以反映最新指南。
使用遵循 Apple 要求构建的工具可以简化这一过程。例如，Capgo 提供端到端加密和用户分配等功能，让您在高效交付更新的同时，也能轻松保持合规。 [1].
定期通过您的 更新管理平台监控应用的合规情况。保持主动有助于您在潜在问题影响 App Store 状态之前发现并解决它们，让您的 live update 策略既有效又符合规则。
总结
在 Capacitor 应用中实现 Live Updates 时，平衡速度与合规性至关重要。借助合适的工具，发布效率最高可提升 81% [1]，从而更轻松地遵循 Apple 的指南。
像 Capgo 这样的平台表明，在满足 App Store 要求的同时，仍能快速交付更新。 [1]Apple 对 Live Updates 的严格规定，凸显了保持合规的重要性。
为确保长期合规，请重点关注以下实践：
- 对所有更新使用端到端加密。
- 将更新无缝集成到您的 CI/CD 工作流中。
- 定期监控更新指标。
- 随时准备应对政策变更。
继续阅读 Capacitor Live Updates：如何持续符合 Apple 要求
如果你正在使用 Capacitor Live Updates：如何符合 Apple 合规要求 来规划安全与合规，请结合 加密 了解 Encryption 的实现细节， 合规性 了解合规部分的实现细节， Capgo 安全扫描器 了解 Capgo Security Scanner 的产品工作流， Capgo 安全 用于 Capgo 安全的产品工作流，以及 Capgo 信任中心 用于 Capgo 信任中心的产品工作流。
