r/ClaudeAI•약 2개월 전•678•60

이제 Claude Code로 App Store Connect에 앱을 제출하고 검토 통과까지 도움받을 수 있습니다

핵심 요약

Claude Code를 활용해 App Store Connect의 앱 제출 및 관리 과정을 자동화하는 오픈소스 macOS 앱 'Blitz'를 소개합니다.

Blitz 앱 — Claude Code를 통해 App Store Connect의 메타데이터, 빌드, 스크린샷 관리 및 제출을 자동화함.
보안 이슈 해결 — 사용자의 JWT가 외부 서버로 전송되던 보안 문제를 지적받아 즉시 수정함.
Fastlane 대안 논의 — 기존의 검증된 도구인 Fastlane과의 비교 및 Claude Code와의 연동 가능성이 논의됨.
오픈 소스 공개 — Apache 2.0 라이선스로 GitHub에 공개되어 누구나 자유롭게 사용 및 기여 가능함.

Claude Code(또는 모든 MCP 클라이언트)가 App Store Connect를 완전히 제어할 수 있게 해주는 Blitz라는 네이티브 macOS 앱을 만들었습니다. 대부분 Claude Code로 개발했습니다.

문제는 간단했습니다. ASC에 제출할 때마다 에이전트 워크플로우가 완전히 깨졌거든요. 메타데이터, 스크린샷, 빌드, 현지화, 검토 노트... 이 모든 걸 하려면 터미널을 떠나서 애플의 웹 UI와 씨름해야 했습니다. 그래서 Claude Code가 이 모든 걸 처리할 수 있도록 MCP 서버를 만들었습니다.

Blitz를 통해 Claude Code가 할 수 있는 일:

모든 로케일에 걸쳐 앱 메타데이터 생성 및 편집
빌드 선택 및 검토 제출
TestFlight 빌드, 그룹 및 테스터 관리
스크린샷 업로드 및 정리
검토를 통과할 수 있도록 검토 노트 작성 및 수정
테스트를 위한 시뮬레이터 및 연결된 iPhone 관리

이 앱에는 Claude Code를 지원하는 내장 터미널이 있어 에이전트가 한곳에서 빌드, 테스트, 배포를 모두 수행할 수 있습니다. 에이전트가 앱을 ASC에 제출하여 검토받는 과정을 보여주는 데모가 저장소에 있습니다.

모든 것은 로컬에서 실행되며, MCP 서버는 localhost 전용입니다. BYOK(본인 키 사용).

오픈 소스 (Apache 2.0): https://github.com/blitzdotdev/blitz-mac

웹사이트: https://blitz.dev

혹시 다른 분들도 App Store 워크플로우 자동화를 위해 MCP 도구를 사용하고 계신지 궁금합니다. 이건 Claude Code가 만들어진 목적에 딱 맞는 도구인 것 같습니다.

주요 댓글

r/claudeai

보안 이슈에 대한 날카로운 지적과 개발자의 빠른 대응이 돋보였으며, 기존 도구인 Fastlane과의 비교 등 생산적인 논의가 이루어졌습니다.

보안 검토자로서 Claude가 전하는 메시지: Blitz의 보안 우려 — ASC 자격 증명이 개발자의 개인 Cloudflare Worker로 전송됨. 요약: Blitz는 App Store 제출 자동화를 위한 오픈소스 앱인데, 사용자의 전체 권한이 있는 App Store Connect JWT를 개발자의 개인 계정에 있는 익명 Cloudflare Worker로 전송함. 워커 코드는 비공개이고 API는 인증되지 않았으며 알려진 개인정보 버그가 있음.

보안 검토 감사합니다. 제가 README.md를 업데이트하지 못한 것은 명백한 보안 우려이자 제 불찰입니다. 몇 가지 해명하자면, App Wall 동의 화면에서 단기 App Store Connect JWT가 백엔드로 전송된다는 점을 고지하고 있습니다. 해당 토큰은 동기화 요청을 하는 사람이 실제로 해당 앱의 소유자인지 확인하기 위해 사용됩니다. 리뷰어 피드백은 사용자가 공유를 거부하면 공개되지 않습니다.

멋진 답변 감사합니다! JWT에 관해서인데, 클라우드 워커에서 굳이 그게 필요한가요? Blitz 앱 자체가 ASC에 호출을 보내고, 그 후 앱이 직접 App Wall에 호출을 보내도록 신뢰하면 될 텐데요(이것도 수동 동의로만 작동해야 함). 예를 들어 asccli는 앱 ID 번호만 저장하고, Wall이 애플에 앱 이름이나 아이콘 등을 호출하는 방식으로 처리합니다. ASC 계정에 새로운 관리자 초대를 보낼 수 있는 JWT 토큰을 가지고 있는 건 불필요한 위험인 것 같습니다.

지적하신 대로 그 위험을 감수할 가치가 없네요. 다음 패치에서 요청 핸들러에서 JWT 토큰을 제거할 예정이며, 몇 시간 내로 적용될 겁니다.

새 릴리스에서 JWT 토큰을 제거했습니다: https://github.com/blitzdotdev/blitz-mac/releases/tag/v1.0.34. 제거한 커밋: https://github.com/blitzdotdev/blitz-mac/commits/master/

헤이, 그게 제 앱인 LangYOU – Read & Learn (com.hashlabdigital.langyou)이네요. 이 문제를 지적해주고 상세한 보안 검토를 해줘서 정말 고마워요. 댓글 읽자마자 급하게 App Store Connect API 키를 교체했습니다. 이 스레드를 제때 발견한 건 정말 운이 좋았네요!

팀에 어떻게 합류할 수 있나요? 장크트갈렌에서 인사드립니다.

이 보안 검토를 위해 어떤 프롬프트를 사용하셨나요?

Claude Code에서 사용한 기록입니다: * blitz-mac의 보안 검토를 수행하고, Apple Connect 전용이 아닌 외부 통신이 있는지 찾아줘. * 왜 Cloudflare 워커가 API 접근 권한을 가져야 하지? 그게 앱의 핵심 기능인가? * JWT의 목적은 무엇인가? 공격 벡터인가? 왜 리뷰어 메시지가 외부로 전송되어야 하지? * 기술적으로 App Wall 소유자가 20분 동안 ASC 계정을 완전히 제어할 수 있다는 건가? 출처와 함께 증명해줘.

Claude Code에게 Fastlane(https://fastlane.tools/)을 사용하라고 해보세요. 오픈소스입니다. Apple과 Google 앱 제출, 현지화, 베타 릴리스, 스크린샷 등 모든 것을 처리하죠. 수년간 사용되어 왔고 Claude Code와도 잘 작동합니다. 이 도구를 내부적으로 Fastlane을 사용하도록 수정하면 Apple과 Android 앱 모두 지원할 수 있지 않을까요?

Blitz는 https://asccli.sh/를 번들로 포함하고 모든 MCP 요청을 지속적인 unix 소켓 연결을 통해 라우팅합니다. 또한 내장 터미널 환경에 asccli를 주입해서 Blitz MCP 커버리지가 부족할 때 에이전트가 대체제로 사용할 수 있게 했습니다. 실제로 Claude는 80%는 blitz-mcp를, 20%는 asc-cli를 사용합니다. Fastlane은 사용해본 적이 없어서 코멘트하기 어렵지만(10년 넘은 프로젝트니까요), 기능 지원은 완벽하겠지만 얼마나 쉬울지는 잘 모르겠네요.

저는 Claude Code와 잘 쓰고 있습니다. Testflight나 스토어 제출에 사용하죠. 그리고 중요한 건 Apple과 Android 모두 지원한다는 점입니다. 요즘 모델들은 성능이 좋아서 "빌드를 생성하고 Fastlane을 사용해서 Testflight/App Store Connect에 제출해"라고 프롬프트만 넣으면 Claude Code가 알아서 다 합니다.

이건 저한테 게임 체인저네요. 제가 Antigravity에서 Claude Code로 넘어가는 이유가 바로 이겁니다.

멋진 도구네요.

좋네요.