App Store 上架自检清单

苹果强制要求：凡集成了指定三方 SDK（如 Firebase、Alamofire、各种分析统计 SDK）或代码中调用了受限 API（如 UserDefaults、文件时间戳、系统启动时间）的 App，必须在构建包中包含 PrivacyInfo.xcprivacy 且如实申明理由，否则在 Xcode Organizer 传包时就会被机器拒收。

苹果严格禁止仅仅将一个响应式手机网页套上 WebView 外壳就提交上架。应用必须包含 iOS 原生导航手势、原生控件、离线缓存或利用设备专属传感器硬件能力，具备长期的原生 App 实用价值。

在 App Store Connect 提审后台的“审核备注 (App Review Information)”中，必须提供已激活、包含预置真实业务数据且无手机短信验证码拦截的账号密码。审核员分布全球（常在无外网短信接收环境），任何需要验证码或海外 IP 被拦截的账号都会导致 2.1 秒拒。

除非应用核心业务天然依赖个人账户（如专业银行转账、私人医疗档案），否则普通工具、资讯、电商、影音类 App 在刚启动时必须允许用户以游客身份浏览核心内容，严禁一打开就全屏锁死强迫注册登录。

如果 iOS 版提供微信、Google、Facebook、QQ 等任意第三方社交登录，必须在同等甚至更显著的位置提供“Sign in with Apple”，并严格遵循 Apple 官方按钮视觉尺寸与色彩规范。

只要应用支持在线注册或创建账号，必须在 App 内部（如“设置 - 账号安全”）提供简单、免门槛的账号注销与数据删除流程，且必须在 App 内直接闭环完成，严禁引导用户发邮件、拨打客服电话或跳转外部网页注销。

使用自动续订订阅或非消耗性数字商品的 App，付费页面或设置页必须包含清晰可点击的“恢复购买”按钮；自动续订订阅界面须明确展示订阅价格、扣费周期、自动续费规则、Apple 标准 EULA 使用条款及隐私政策链接。

若应用读取了 IDFA 用于跨 App/跨网页归因追踪或个性化广告，必须先向用户弹出 ATT 弹窗征求许可。在用户点击同意前，绝对禁止初始化或向三方 SDK 传递任何广告标识符；若用户拒绝追踪，应用核心功能严禁受限。

只要应用包含用户发帖、评论、即时聊天、头像昵称上传等用户生成内容 (UGC)，必须具备四要素：1.在 App 内提供明显的用户协议 (EULA) 并声明零容忍不良内容；2.对违规内容的一键举报通道；3.屏蔽拉黑违规用户机制；4.开发者的 24 小时内违规审核下架承诺。

相机、相册、麦克风、地理位置、蓝牙等权限申请理由描述必须写清真实业务用途（例如：“需要访问相机用于扫描图书条形码”），严禁使用“为了给您提供更好的服务”、“优化应用功能”等模糊敷衍词汇，否则必被机器与人工拒绝。

主名称必须在 App Store 生态内全局唯一且字符数不超过 30 个字符；严禁在名称、副标题或关键词中包含“Free”、“Top 1”、“畅销榜第一”等营销违规词，严禁滥用知名品牌名称做搜索蹭流。

仔细测试隐私政策 URL、用户协议、客服支持网页、错误兜底弹窗等所有超链接，确保在海外网络/无缓存环境下均能顺畅打开；严禁遗留任何未完成的 Demo 占位图、乱码占位字符或排版错位。