2026 年 10 月 16 日，Apple 更新了 App Store 审核指南。若你通过替代应用市场或网站分发上架 iOS / iPadOS 应用，左侧菜单里的「Highlight Notarization Review Guidelines Only」（钥匙图标 / data-nr 标记）很实用：它标出哪些条款适用于公证（Notarization）审核，哪些仍仅适用于 App Store。
我们已于 2026 年 10 月 17 日对照当日线上页面完成高亮清单核对。本文按「适用 / 不适用」梳理要点，供合规规划参考。本文讨论的是 iOS / iPadOS 替代分发场景下的公证审核，不是 Mac Developer ID 公证。
核心结论：公证审核 ≠ App Store 过审。按 Apple 的表述，公证是恶意软件、安全性、完整性、「按承诺运行」以及隐私方面的基线检查——并不把完整的 App Store 商业与内容标准套用到替代分发应用上。
Apple 在 Apple Support — 替代分发说明中亦写明：对替代分发的应用，公证不会强制执行 App Store 在商业实践与内容方面的标准。打开指南页的高亮开关，是查看条款级差异的实用做法。
适用范围内（Notarization 集合）
带有公证标记的章节标题包括：1 Safety、2 Performance、4 Design、5 Legal。部分规则只对字母子款打钥匙：父级标题可能仍可见，真正计入公证的只有被标记的子款。
Safety — 部分适用
- 适用：欺诈 / 虚假工具类（1.1.6）；创作者年龄门槛仅 1.2(a)；人身伤害相关（1.4 及多数 1.4.x，线上解析中 1.4.3 未标记）；开发者联系信息（1.5）；数据安全（1.6）。
- 注意字母键：UGC 父级文字可能仍可读；公证钥匙落在 1.2(a)。
Performance — 覆盖较广
- 完整性：仅对 2.1(a)（最终 / 完整提交）打钥匙。
- 元数据诚实：2.3 章节整体在范围内；2.3.1 仅 (a)；分类 / 年龄分级 / 名称 / 关键词 / 核心素材（2.3.5–2.3.8）适用；多数 IAP 宣传与创意素材细则不在公证集合内。
- 硬件与软件：压力 / 强制重启相关，以及大量 2.5（公开 API、沙盒、恶意软件、WebKit、隐藏功能、含浏览器引擎 2.5.6 等选定 entitlement）适用。
Design — 选定条款
- 4.1 仿冒：仅 4.1(b)（冒充）打钥匙。
- 4.3 垃圾应用：仅 4.3(a)（多 Bundle ID）打钥匙——4.3(b) 未打钥匙。
- 适用：扩展 / Safari / 键盘（4.4）、Apple 服务相关（4.5）、选定小程序 / 串流 / 模拟器规则（4.7）、登录服务（4.8）、Apple Pay 披露（4.9）、将系统能力货币化（4.10）。
Legal — 隐私权重高
- 隐私 5.1 大多适用（隐私政策、同意、最小化、ATT、健康、定位；儿童隐私 5.1.4 钥匙在 (a)）。
- 同时适用：VPN（5.4）、MDM（5.5）、行为准则父级 / 开发者身份（5.6 / 5.6.2），以及 Apple 品牌 / 产品外观仿冒（5.2.4–5.2.5）。
适用范围外
- 整章 §3 Business——含支付 / IAP（3.1）、订阅、阅读器 / 多平台例外及其他商业模式（3.2）。线上页面仍显示该章，但整体变淡；没有任何商业条款作为公证门槛。
- 1.1 下多数不当内容规则（仅 App Store）、Kids Category 陈列规则（1.3）、犯罪活动报告（1.7）。
- 4.2 Minimum Functionality，以及 4.3(b)（难以区分 / 低投入变体）。
- 一般知识产权（5.2）与博彩 / 彩票（5.3）——除上述 Apple 品牌相关条款外。
- 部分行为 / 质量子款，如 5.6.1 / 5.6.3 / 5.6.4。
线上引言以较通用的表述说明 iOS / iPadOS 应用的公证，未点名欧盟或日本。图例会链到 DMA / 欧盟公证说明；欧盟与日本仍出现在已打钥匙的 2.5.6（替代浏览器引擎 entitlement）中。
对开发者意味着什么
- Safety 范围是选择性的。1.1 下多数不当内容规则不在公证集合内；欺诈与虚假工具（1.1.6）在内。请把高亮中的「Safety」理解为已打钥匙的完整性与防伤害条款，而不是完整的 App Store 内容审核。
- §3 商业条款不在公证范围内。支付 / IAP 等商业模式规则不是公证门槛。计费与商业政策期望仍来自你的市场、合同与适用法律。Apple Pay 披露（4.9）与系统能力货币化（4.10）在相关场景下仍属公证集合。
- Design 钥匙按字母子款生效。4.3(a)（多 Bundle ID）打了钥匙；4.3(b) 与 4.2 Minimum Functionality 未打。通过公证不等于满足完整的 App Store 设计或质量预期。
- 隐私仍是硬要求。5.1 几乎全部保留（用途说明、同意、ATT、健康、定位，以及 5.1.4(a) 下的儿童隐私实质要求）。Kids Category 陈列（1.3）与儿童隐私是不同层面。
- 一般 IP 与博彩多在公证范围外。通用知识产权与博彩规则大多不在高亮内；Apple 品牌 / 产品外观相关（5.2.4–5.2.5）仍在。版权、商标与真钱游戏合规，请与你的市场方及本地法律顾问一并规划。
- 以线上高亮作为核对清单。Apple 通过指南页开关呈现该集合，而非单独的公证专用 PDF。每次「Last Updated」变更后，请重新打开开关并确认你所依据的钥匙标记。
- 核对地区与分发方式。引言对公证的表述较通用；部分 entitlement（例如 2.5.6 下的浏览器引擎规则）仍可能因地区而异。请让合规清单匹配实际分发地区与模式。
给开发者的实务清单
- 把公证理解为安全、完整性与隐私的基线——不要把它当成 App Store 内容或商业模式审核的替代品。
- 不要把公证等同于清掉 App Store 第 3 章或完整 Design 预期。§3 Business 不在 NR 集合内；已打钥匙的 4.3(a) 仍然适用。开发者计划协议与账号政策，仍独立于本高亮集合。
- 做替代分发时，合规清单仍应覆盖隐私（5.1）、无隐藏功能（2.5.19）、诚实元数据（2.3）、相关UGC（1.2），以及适用时的VPN / MDM（5.4–5.5）——支付、内容、知识产权与博彩则另行按市场规则 + 当地法律处理。
- 每次指南「Last Updated」更新后，请重新核对线上高亮。本清单对照的是2026-10-16 页面，并于2026-10-17 完成核验。
参考来源
- App Store Review Guidelines（Last Updated: October 16, 2026；高亮清单核验于 2026 年 10 月 17 日）
- Apple Support — 在欧盟通过替代应用市场或网站分发应用
如需对照线上高亮条款梳理你的分发与合规清单，欢迎联系 KappS。