APPLE y -store apple acotan al Almacén de macOS #2006

Parent

#2000

What to build

Una sede que pide el almacén APPLE, o quien usa -store apple en la línea de órdenes de AutoFirma, obtiene en macOS los certificados del Almacén de macOS, como con AutoFirma. Fuera de macOS no cambia nada.

Acceptance criteria

• En macOS, APPLE deja de responder SAF_08 y ofrece el Almacén de macOS.
• -store apple hace lo mismo en la línea de órdenes (ADR-0041).
• En Linux y Windows la respuesta a APPLE es la de hoy, con prueba.

Blocked by

• El Almacén de macOS lista los certificados del llavero #2004

Spec extract

Implementation Decisions (from #2000):

• ID-533: APPLE y -store apple acotan al Almacén de macOS en macOS (paridad con AutoFirma, ADR-0041). Fuera de macOS siguen como hoy.

Testing Decisions (from #2000):

• TD-131: Una buena prueba mira el comportamiento visible desde fuera: la lista que recibe la ventana con sus chips y su orden, el estado del lector, lo que se firma y si verifica, el estado de la CA y del manejador. No mira llamadas a Security.framework ni a LaunchServices.

Complexity

standard — sigue lo que #1490 hizo con windows. Estimación: unos 80k tokens.