苹果企业签名、超级签、TestFlight 怎么选？手游发行的成本与风险账
做 iOS 手游发行，第一个绕不开的问题是：包怎么装到玩家手机上。不走 App Store 的话，只有三种办法。它们不是谁好谁坏，而是适合不同阶段和不同规模。
三种方式一句话说清
| 方式 | 原理 | 人数上限 | 单价 | 主要风险 |
|---|---|---|---|---|
| 企业签名 | 用 Apple 企业开发者证书重签 IPA | 无硬性上限 | 低（按次/按天/包月） | 证书被吊销 → 掉签 |
| 超级签 | 用个人/公司开发者证书 + 设备 UDID 注册 | 每证书 100 台设备 | 高（按设备收费） | 成本随人数线性上涨 |
| TestFlight | 苹果官方测试分发 | 10,000 人 | 免费 | 需过审、90 天有效期、不能当正式渠道 |
成本怎么算
企业签名是三者里单位成本最低的。一个包签一次可以给所有人装，运营商关心的是"签多少次"和"用多久"，而不是"有多少玩家"。对于日活几千到几十万的手游，这是唯一经济上成立的方式。
超级签的账很直接：每台设备占一个 UDID 名额，一张证书 100 台，按设备付费。几百人的内测、VIP 渠道、或者对稳定性要求极高的小众产品可以用，上千人就不划算了。
TestFlight免费，但每个构建 90 天过期，玩家要装 TestFlight 客户端，而且苹果对 TestFlight 包同样有审核。它更适合真正意义上的测试，不适合当长期分发渠道。
风险怎么算
企业签名的核心风险只有一个：掉签。苹果会吊销违规使用的企业证书，证书一失效，用它签的所有包都打不开。所以企业签的服务质量差异，本质上是证书质量和轮换策略的差异：
- 证书来源是否干净（是不是"共享证书"，有多少包挂在上面）
- 掉签后多久能切到新证书、重签要不要玩家重新下载
- 有没有多证书分摊风险，而不是一张证书签所有客户
海鸥企业签的做法是精选证书池 + 多证书智能轮换，掉签率压在极低水平；一旦某张证书出问题，系统自动切换并支持一键重签，分发链接不变。详细机制见企业签名服务介绍。
超级签的风险主要是合规：个人开发者证书用于商业分发本身就在苹果规则的灰色地带，账号被封的概率并不低，封了就是 100 台设备全掉。
TestFlight 的风险是审核和过期，可控但麻烦。
怎么选
- 封测 / 几十到几百人：TestFlight 或超级签都行。预算允许、要稳定，选超级签。
- 公测 / 上千人以上 / 渠道包：企业签名，没有第二选择。
- 大 R 专属包、对掉签零容忍的高价值用户：可以企业签为主、超级签兜底，给核心玩家一张不掉签的后路。
- 长期运营：企业签 + API 对接自家后台，把签名环节自动化，运营人员不用每天手工上传。
一个常见误区
"企业签名就是不稳定"——这个印象来自早年很多小作坊用一张证书签几百个包，被苹果一锅端。证书质量和使用方式决定了稳定性，不是企业签这个方式本身的问题。选服务商时直接问三件事：证书怎么来的、一张证书签多少客户、掉签后多久恢复。答不上来的，换一家。
