fix-codesign-error

用途：检查 macOS 应用签名或权限错误，并用通俗语言说明最小的修复路径，帮助区分本地开发签名问题与分发或公证（notarization）失败。\n\n参数：app（.app 包或二进制文件路径，可选）、identity（签名身份提示，可选）、mode（inspect 或 repair-plan，可选，默认 inspect）。\n\n主要流程：检查 app 包、可执行文件、签名信息和权限；判断问题属于身份、描述文件、强化运行时、沙箱还是信任策略；总结确切的失败类别；给出最小修复步骤或验证命令。\n\n使用方式：以斜杠命令形式显式调用 /fix-codesign-error，并可传入上述参数。\n\n限制与原则：不臆造权限，只从二进制或源文件读取；偏好 codesign -d、spctl、plutil 等可验证命令而非猜测。其他细节暂未提供。