Capacitor 实时更新 让开发者能够直接向应用推送 Bug 修复和微小改动，而无需用户从 App Store. Capacitor 团队可以针对符合条件的 Web 层修复使用 OTA 交付，而原生代码改动仍需经过审核。这能将部署速度提升高达 81%，降低成本并提升用户体验。然而，始终遵守 Apple 的严格指南对于避免应用被拒至关重要。
核心要点：
- 允许的更新：在应用原定用途范围内的 Bug 修复、UI 微调和内容更新。
- 禁止的更新：重大功能变更或核心功能更新（需经过 App Store 审核）。
- 安全性：必须采用端到端加密以保护用户数据。
- 工具: Capgo 简化了 live update 管理，确保符合 Apple 的规则。
| 更新类型 | 允许 | 需要审核 |
|---|---|---|
| Bug 修复 | 是 | 否 |
| UI 优化 | 是 | 有时 |
| 内容更新 | 是 | 否 |
| 功能变更 | 否 | 是 |
| 安全补丁 | 是 | 否 |
为了保持合规，请专注于修复 Bug、使用加密进行安全更新，并记录所有变更。像 Capgo 这样的工具可以帮助管理超过 2000 万用户的更新，在快速交付更新的同时确保 App 符合合规要求。
Appflow Live Updates：直接向用户部署即时更新
Apple 的 Live Update 规则
为了保护用户，Apple 对应用更新有严格的监管。因此，在 Capacitor 应用中实现 Live Update 时，务必了解这些规则。
App Store 更新指南
Apple 的规则明确规定了哪些 OTA（空中下载）更新是被允许的，哪些是不允许的。以下是快速概览：
| 更新类型 | 允许范围 | 环境要求 |
|---|---|---|
| Bug 修复 | 是 | 不得更改核心功能 |
| UI 优化 | 是 | 仅限于细微的视觉调整 |
| 内容更新 | 是 | 必须保持应用的原有用途 |
| 功能变更 | 否 | 需要经过 App Store 审核 |
| 安全补丁 | 是 | 必须包含适当的加密措施 |
在使用 Live Update 时，开发者必须优先考虑用户数据安全并使用端到端加密。像 Capgo 这样的工具旨在符合 Apple 的要求，从而简化这一流程。
掌握这些规则可以帮助你避免导致 App 被拒的常见错误。
App 被拒的主要原因
许多 App 因违反 Apple 的更新指南而被拒。以下是一些常见问题：
- 绕过审核流程: 通过 Live Update 添加重大新功能，而不是提交审核。
- 隐私问题: 在更新过程中未能保障用户数据安全。
- 核心功能变更: 利用 Live Update 显著改变 App 的运行方式。
“通过修复 Bug 来规避审核是金科玉律。” —— Bessie Cooper, @bessiecooper [1]
这强调了 Live Update 应专注于修复 Bug，而非引入新功能。
若要符合 Apple 的标准：
- 为所有更新使用强加密。
- 仅限修复 Bug 和进行微调。
- 保留详细的变更记录。
- 发布前对更新进行彻底测试。
- 定期关注 Apple 的政策变化。
遵循这些步骤将有助于确保您的应用更新符合 Apple 的严格指南。
配置符合规范的 Live Updates
要在您的 Capacitor 应用中实现 同时满足 Apple 的合规要求，您需要一套结构化的配置。以下是入门指南。
项目配置步骤
首先配置您的环境并安装 Capgo 的 live update 插件：
-
安装必要的依赖
-
使用 Capgo 的 CLI 来安装 live update 插件并配置所需工具。例如：
npx @capgo/cli init -
确保您的 App 包含端到端加密，并为更新文件提供安全存储。
-
-
配置更新参数
- 设置更新的频率。
- 制定回滚方案，以应对突发问题。
- 详细记录版本变更日志。
-
实施安全协议
- 启用端到端加密。
- 使用安全的传输方式。
- 引入用户身份验证以增强安全性。
版本控制指南
妥善管理应用版本是符合 Apple 指南的关键。以下是快速概览：
| 版本类型 | 更新范围 | 是否需要审核 |
|---|---|---|
| 补丁 (x.x.1) | 修复 Bug | 否 |
| 次要更新 (x.1.x) | UI 调整 | 视情况而定 |
| 主要更新 (1.x.x) | 功能更新 | 是 |
详细记录所有变更，让 App Store 审核过程更加顺畅。
Capgo: Live Update 管理
Capgo 简化了 live update 管理，并确保符合 Apple 的要求。目前已支持超过 9.476 亿次更新 覆盖 1,400 多款生产环境应用 [1].
其核心亮点包括：
- 端到端加密 进行安全更新。
- CI/CD 集成 支持以下平台 GitHub, GitLab，以及 Azure DevOps.
- 用户分配 用于受控发布。
- 助力确保更新符合 Apple 的政策。
应用准备就绪后，使用 Capgo CLI 推送更新。系统将自动处理版本控制、加密和分发，确保您始终符合 Apple 的规则。
sbb-itb-f9944d2
更新过程中的数据安全
在 Live Updates 过程中确保数据安全，对于保持合规和保护用户信息至关重要。这也在维持用户信任方面起着关键作用。
加密要求
端到端加密是确保 Live Updates 在 Capacitor 应用中安全的关键。它能确保更新数据在从服务器传输到设备的过程中始终受到保护。Capgo 的 live update 方案会强制执行这些加密标准。根据 Capgo 的说法：“端到端加密。只有您的用户可以解密您的更新，其他任何人都不行” [1]。这种加密方式对于有效保护用户数据至关重要。
用户数据保护
Capgo 的安全框架确保只有授权用户才能解密更新。通过限制访问，它有助于在整个更新过程中保护用户数据，并最大限度地降低未经授权访问的风险。
测试与 App Store 提交
发布前的充分测试对于顺利完成 App Store 提交并符合合规标准至关重要。
发布前测试
Capgo 的用户分配功能允许您在向所有用户推送更新之前，先针对特定用户组测试更新。这种受控方式可以确保您的 加密与数据保护 策略正在有效运行。
以下是 Capgo 为超过 5,000 名用户进行发布的一个案例：
“我们为超过 5,000 名用户在生产环境中发布了 Capgo OTA 更新。运行非常平稳，几乎所有用户在 OTA 部署到 @Capgo 后几分钟内就完成了更新。” [1]
为确保发布成功，请遵循以下步骤：
- 从内部测试开始。
- 扩大到一小部分外部用户。
- 逐步扩大用户规模。
- 监控更新交付时间和成功率。
测试完成后，您需要记录这些步骤，以应对 App Store 的审核流程。
App Review 指南
在提交 App 时，展示您符合 Apple 的指南至关重要。
“对于追求高效的开发者来说，Capgo 是必备工具。通过避免因修复 Bug 而触发审核，这简直太棒了。” —— Bessie Cooper [1]
Apple 要求提供特定的文档，包括：
- 清晰的文档说明：详细解释更新内容的交付方式。
- 安全协议：提供加密和数据保护措施的证明。
- 更新范围：详细列出所更新内容的类型。
- 测试证明：展示充分测试及性能指标的数据。
| 审核重点领域 | 所需文档 |
|---|---|
| 安全措施 | 加密协议与数据安全 |
| 更新机制 | 实现技术细节 |
| 内容变更 | 明确的更新范围 |
| 测试结果 | 稳定性与性能指标 |
提供清晰、详尽的安全与更新流程文档，可以简化审核流程并避免延迟。
上线后的合规性
应用上线后，保持符合 App Store 指南需要持续监控并快速调整。开发者需要跟踪更新并适应指南的任何变化，以确保持续合规。
更新追踪
为了确保您的 App 符合 App Store 政策，请重点关注以下核心领域：
| 监控领域 | 关键指标 | 待办事项 |
|---|---|---|
| 分发速度 | 更新交付时间 | 衡量更新到达用户的速度。 |
| 成功率 | 更新完成率 % | 排查更新失败及其原因。 |
| 用户覆盖率 | 活跃用户更新情况 | 确保更新覆盖所有用户群体。 |
| 安全状态 | 加密验证 | 检查端到端加密的完整性。 |
这些指标为您在准则变更时快速做出调整奠定了基础。
政策更新响应
追踪这些指标不仅是为了性能——它还能帮助您在 Apple 更新政策时，快速识别需要立即关注的领域。以下是应对方案：
- 审查变更： 检查新准则并确定其对您当前更新流程的影响。
- 技术审计： 确认您的更新机制符合修订后的要求。
- 安全验证： 请务必再次检查您的加密协议是否符合最新标准。
- 文档更新： 请更新您的合规性文档，以反映最新的指南要求。
使用遵循 Apple 规范构建的工具可以简化这一过程。例如，Capgo 提供端到端加密和用户分配等功能，让您在高效交付更新的同时，也能轻松保持合规。 [1].
通过您的 更新管理平台定期监控应用的合规情况。保持主动性有助于您在潜在问题影响 App Store 状态之前将其发现并解决，从而确保您的 live update 策略既高效又符合规则。
总结
在 Capacitor 应用中实现 Live Update 时，平衡速度与合规性至关重要。借助正确的工具，发布效率最高可提升 81% [1]，让遵循 Apple 指南变得更加轻松。
像 Capgo 这样的平台展示了如何在满足 App Store 要求的同时，依然实现快速更新。 [1]Apple 对 Live Update 的严格规定，凸显了保持合规的重要性。
为了确保长期合规，请专注于以下实践：
- 为所有更新使用端到端加密。
- 将更新无缝集成到您的 CI/CD 工作流中。
- 定期监控更新指标。
- 随时准备应对政策变化。
继续阅读 Capacitor Live Updates：如何保持 Apple 合规性
如果你正在使用 Capacitor Live Updates：如何保持 Apple 合规性 以规划安全与合规，并将其与 加密 以了解 Encryption 中的实现细节， 合规性 有关 Compliance 中的实现细节， Capgo 安全扫描器 关于 Capgo Security Scanner 的产品工作流， Capgo 安全性 关于 Capgo Security 的产品工作流，以及 Capgo 信托中心 关于 Capgo Trust Center 的产品工作流。
