在多平台开发场景下，如何通过一套 CI/CD 方案打通从代码提交、自动构建、测试到多端发布的完整流程，是很多研发团队关注的重点。GitLab 依靠内置的 CI/CD 能力，再结合灵活的 Runner 调度机制，完全能够承担多平台持续集成与持续交付的核心角色。下面就系统拆解一下这套方案该如何落地实施。
一、总体架构与Runner规划
核心工具自然是 GitLab CI/CD，通过.gitlab-ci.yml定义多阶段流水线。常见的阶段划分包括验证（validate）、构建（build）、测试（test）、打包（package）和部署（deploy）。每个阶段的任务都可以分配给不同平台的 GitLab Runner 执行，例如 Linux Runner 负责跨平台编译与通用构建，Windows Runner 负责原生 Windows 应用打包，macOS Runner 则专门处理 iOS 编译、签名和 Archive。
GitLab 原生支持在 Unix、Windows、macOS 等系统上运行作业，并且支持并行拆分任务，从而提升整体构建效率。需要特别注意的是，只要涉及 iOS 签名、打包或上架准备，macOS Runner 基本不可替代；而对于 Unreal Engine 项目，常见实践是在 Windows 环境中完成主构建流程，再通过 SSH 远程调用 macOS Runner 执行签名与 iOS 打包步骤。
二、Runner与平台矩阵设计
不同目标平台对应的 Runner 主机选择各有侧重，下面这个表格可以帮助你快速建立平台与执行环境的映射关系：
| 目标平台 | 推荐 Runner 主机 | 典型用途 | 备注 |
|---|---|---|---|
| JVM/Android | Linux | Gradle/Kotlin 编译、单元测试 | 易横向扩展，资源友好 |
| Web/JS/Wasm | Linux | Node/Yarn、Webpack、Wasm 构建 | 与 CI 缓存配合收益高 |
| iOS | macOS | Xcode 编译、签名、Archive | 苹果生态强制要求 |
| Windows 原生 | Windows | .NET、C++/MSBuild、WPF/UWP | 本机工具链依赖 |
| UE4/UE5 | Windows + macOS | Windows 构建、iOS 远程打包 | 可用 SSH 触发 macOS 打包 |
在实际落地过程中，有几个关键点值得重点关注。首先，建议为不同平台分别注册 Runner，并设置清晰的 tags，例如 linux、windows、macos，在 CI 作业中通过 tags 精准调度，避免错误地将任务分配到不兼容的平台环境。其次，可以利用并行矩阵同时构建多个目标，例如 JVM、JS、Wasm，这对于多平台项目来说能够明显缩短总构建时间。最后，记得通过构建产物（artifacts）在不同阶段之间传递文件，减少重复编译和重复打包，进一步提升流水线效率。
三、多平台CI示例模板
接下来看看一个实际可用的 GitLab CI 配置骨架，你可以根据项目规模和平台需求进行裁剪或扩展。这个模板包含几个重要设计思路：使用 stages 定义流水线流程；通过 cache 提高 Gradle、Node 等依赖的复用率；借助 rules 控制分支触发和平台矩阵；使用 artifacts:paths 在阶段之间传递构建结果。需要强调的是，iOS 作业必须运行在 macOS 环境，而 Unreal Engine 项目的 iOS 打包通常通过 SSH 远程到 macOS 主机执行。
# .gitlab-ci.yml 骨架（可按需裁剪与扩展）stages:- validate- build- test- packagevariables:GRADLE_USER_HOME: "$CI_PROJECT_DIR/.gradle"CACHE_KEY_PREFIX: "gradle"cache:key: "$CACHE_KEY_PREFIX-${CI_COMMIT_REF_SLUG}"paths:- .gradle/caches/- .gradle/wrapper/- kotlin-js-store/- node_modules/# 1) 依赖校验（示例：Kotlin 多平台）dependency-validation:stage: validateimage: openjdk:11script:- ./gradlew --write-verification-metadata sha256,md5 resolveDependencies- git diff --exit-code gradle/verification-metadata.xml# 2) 多平台并行构建矩阵build:stage: buildparallel:matrix:- TARGET: [jvm, js, wasm]script:- |case "$TARGET" injvm) ./gradlew jvmJar ;;js)./gradlew jsBrowserProductionWebpack ;;wasm)./gradlew wasmJsBrowserProductionWebpack ;;esacartifacts:paths:- libraries/*/build/libs/*.jar- libraries/*/js/build/distributions/- libraries/*/wasmJs/build/distributions/# 3) 测试（示例：按平台拆分）test-jvm:stage: testscript: ./gradlew testneeds: [build]# 4) 打包示例：iOS（必须在 macOS）package-ios:stage: packagetags: [macos]script:- xcodebuild -workspace YourApp.xcworkspace -scheme YourApp -sdk iphoneos -configuration Release archive -archivePath build/YourApp.xcarchive- xcodebuild -exportArchive -archivePath build/YourApp.xcarchive -exportPath build/ios -exportOptionsPlist exportOptions.plistartifacts:paths:- build/ios/*.ipaexpire_in: 30 days# 5) 可选：UE 项目 iOS 远程打包（Windows 构建机通过 SSH 触发 macOS Runner）# 在 Windows Runner 上：ue-build-ios-remote:stage: packagetags: [windows]script:- ssh $MACOS_RUNNER_USER@$MACOS_RUNNER_HOST "cd $PROJECT_DIR && $UE_PATH/Engine/Binaries/DotNET/UnrealBuildTool.exe YourProject iOS Development"- ssh $MACOS_RUNNER_USER@$MACOS_RUNNER_HOST "cd $PROJECT_DIR && xcodebuild -workspace YourProject.xcworkspace -scheme YourProject -sdk iphoneos -configuration Release archive -archivePath build/YourProject.xcarchive"- ssh $MACOS_RUNNER_USER@$MACOS_RUNNER_HOST "xcodebuild -exportArchive -archivePath build/YourProject.xcarchive -exportPath build/ios -exportOptionsPlist exportOptions.plist"artifacts:paths:- build/ios/*.ipa需要说明的是，Kotlin Multiplatform 项目非常适合放在同一条 GitLab 流水线中并行构建 JVM、JS、Wasm 等多个目标，再通过缓存和产物传递优化构建耗时与结果一致性。至于 iOS 打包，由于苹果生态限制，必须依赖 macOS 环境；而 UE 项目的 iOS 发布流程，通常采用 Windows 构建配合 SSH 远程 macOS 完成签名、Archive 与导出的方式，这是目前较常见的自动化方案。
四、安全与证书管理
敏感信息必须进行规范管理和安全隔离。建议将 SSH 私钥、Apple 证书、描述文件（.p12/.mobileprovision）以及 UE 打包所需密钥统一存放在 GitLab CI/CD Variables 中，并启用 Masked 与 Protected 选项，防止密钥泄露。在具体作业中，再通过环境变量或 SSH 方式按需调用这些凭据。
关于 iOS 签名与证书管理，有几个关键环节不能忽视。使用 SSH 登录 macOS Runner 时，可将私钥配置为 GitLab 变量，并提前在 macOS 主机中配置好钥匙串、证书信任和签名环境，确保整个签名流程无需人工干预。再通过 exportOptionsPlist 明确 provisioningProfiles 与 signingCertificate，即可实现自动化 Archive 和 Export，满足持续交付场景下的稳定打包需求。
对于 UE 项目，通常需要在 macOS Runner 上预装 Unreal Engine 和完整的 iOS 工具链，证书导入后由脚本自动选择签名身份并完成打包。与此同时，建议为 Runner 配置独立专用账号，并遵循最小权限原则，开启必要的审计日志，定期轮换证书和密钥，这些都是构建安全基线的重要措施。
五、协作与本地开发环境
跨平台团队协作同样需要一套规范化流程。可以通过 SSH 密钥或个人访问令牌完成身份认证，在 Merge Request 中执行代码审查、CI 流水线校验和自动化测试，确认通过后再进行合并。再配合清晰的 Git 分支策略，例如 main、develop、feature 以及保护分支设置，能够有效提升主干分支质量，降低多平台开发中的集成风险。
在本地开发环境方面，Windows、macOS、Linux 各平台都应安装 Git，配置好用户名和邮箱，并将 SSH 公钥添加到 GitLab。克隆、提交、推送、拉取代码仍然遵循标准 Git 工作流即可。除此之外，各平台还需要安装对应的构建工具链，例如 JDK、Xcode、Visual Studio、.NET SDK、Node/Yarn、UE 等，并尽量保证本地环境与 GitLab CI 环境在版本、SDK 路径、环境变量等方面保持一致。否则很容易出现“本地运行正常，但 CI 构建失败”的典型问题，影响整体开发与发布效率。
