fir提供了很不错的自动化打包脚本，传送门如下

不过实战的时候，会遇到一些坑，这里整理一下经验

最简单的打包命令如下：

firbuild_ipa

这样会自动打包ipa，不过会输出到一个临时目录，如

Results at '/var/folders/ky/syfrlzpn2bb8fmn5pr51tstm0000gp/T/d20160306-64805-akfs4h/1457249301.ipa'

对于一个CI平台来说，这样的存放路径毫无意义，所以一般会这样写

firbuild_ipa-o ./

这样就会把ipa拷贝到当前目录，命名规则是bundledisplayname+bundleversion+build号，还是挺不错的命名方式。

接下来我们考虑一下，如果是使用了Pod的项目，需要怎么处理：

podinstall; fir build_ipa -w workspace路径 -Crelease-S scheme名字

以上命令很容易理解，先把pod需要的东西配置好，然后用自动生成的workspace来打包。

遗留一个问题，如果是一个全新的项目，第一次pod install以后是不会自动生成scheme的，必须要用xcode显式打开一下，目前还没解决这个问题

到这里还是可以满足需求的，不过我们还要考虑更通用的CI场景。对于CI所在的服务器来说，应该是预先不知道开发者账号密码的(业务解耦)。这样的话，要求新开CI任务的时候，业务方上传provision文件和p12文件即可。

所以如果在这种场景下，以上的命令会报错

CodeSignerror:Nomatching provisioning profiles found:Noprovisioning profiles with a valid signing

fir的团队显然考虑到了这种场景，提供了一个额外的参数：

-f, [--profile=PROFILE]# Set the export provisioning profile

然而，如果你直接使用的话，xcode7的环境下应该会报如下错误：

xcodebuild:error: The flag -exportArchiveisrequiredwhenspecifying -exportProvisioningProfile.xcodebuild:error: The flag -archivePathisrequiredwhenspecifying -exportArchive.

xcodebuild的帮助文档是查不到这个参数的，我隐隐觉得不妙了。不过还是根据上述提示加上了-exportArchive和-archivePath，这下fir不干了，直接跳到了帮助界面，表示不认识这两个参数。

好吧，幸好fir的脚本是开源的，如此小bug是不是修改一下build_ipa这个函数就好了？然而为了保险，我还是先转换成命令行运行一下，然后就收到了如此的错误：

xcodebuild:error: The flag -scheme cannot be specified alongwith-exportArchive.

╮╯_╰╭搞毛，原来想用exportArchive就不能指定scheme，但是想要用workspace编译又要指定scheme，死循环了咋办？！

好的，为了理清思路，我们还是先搞清楚，exportArchive，exportProvisioningProfile之类的参数应该怎么用，然后就会找到这篇文章

简单来说这个外国人的意思是这样的，先用archive命令把做一次归档，然后再用exportArchive的方式给二进制文件指定provision文件签名。

思路是简单的，可惜现实还是残酷的，上面已经提到了，如果本地没有签名文件的话，xcodebuild的最后一步，会提示签名失败。又死循环了？！

这个时候google起到了关键的作用，万能的SO上面，有水友已经解决了这个问题

黑科技宏定义：CODE_SIGN_IDENTITY="" CODE_SIGNING_REQUIRED=NO，让你解决打包签名的困扰。

所以，如果想用fir打一个无签名的包，可以如下指定

firbuild_ipa-w workspace路径 -C release -Sscheme名字CODE_SIGN_IDENTITY=""CODE_SIGNING_REQUIRED=NO

如此就会输出一个无签名的ipa文件，解压发现Payload目录下，并没有_CodeSignature目录。

接下来的思路就很明确了，我们再补上重签名流程即可，推荐这篇文章的教程，有附上可用的脚本

最后再补一下，如果想要做到更完美，可以自行解析provision文件里面的TeamName和TeamIdentifier，然后再丢给resign.sh处理，这样resign.sh也不需要业务方提供了。