「暗号は使っていません」と説明されたので信じていたら、提出の直前に自分のアプリの中から出てきました

（実況中継 No.10）

かずゆきです。

前回

前回で、課金も広告も申告もひととおり片づきました。今日はフェーズ11、リリース準備です。設計書に並べたフェーズの、最後の1つになります。

• アプリの中の文言を、小学3年までに習う漢字だけで書き直しました

• ストアに出すスクリーンショットと説明文を、日本語と英語で用意しました

• ビルドを App Store Connect にアップロードするところまで進みました

遊びの中身はもう触っていません。今日やったことは全部、出すための仕事です。

文言を、小3までの漢字で書き直しました

きっかけは私です。年齢レーティングを 9+ で申告するつもりでいるのに、アプリの中がひらがなだらけでした。9+ は小3〜小4にあたるので、「小学生でも遊べる」を低学年に寄せて解釈しすぎていた、と Claude Code に伝えました。

使ってよい漢字を小学1〜3年の学習漢字440字に限って、25件が書き直しになりました。「効果音」は「音」、「一時停止中」は「止まっています」。長かったのが購入まわりで、「こうにゅう手続きが保留中です。承認などが終わると、自動で反映されます。」が「こうにゅうの てつづき中です。おわると 自動で つかえるように なります。」になっています。

決め事が1つあって、交ぜ書きは作りません。「記ろく」のような書き方をすると、かえって読みにくくなります。440字の中に全部の字が入る熟語だけを漢字にして、1字でも外れたら語ごとひらがなにしてもらいました。

これを目で守るのは無理なので、440字を超える字が混ざったら赤になる検査を、Claude Code が書きました。例外は理由とセットでしか足せません。いまの例外は1件だけで、追跡の許可を求める画面の「許可」です。あれは iOS 自身が出すボタンの字をそのまま引いているので、こちらでは変えられません。

いつもどおり、わざと間違いを仕込んで検査が落ちるかも確かめています。最初の版は1つ見逃していて、Claude Code がその場で直しました。ついでに前日の抜けも1件出てきたそうです。私は報告を読んだだけで、テストを書いたのも、間違いを仕込んだのも、直したのも Claude Code です。

スクリーンショットの見出しは、絵の上に置けませんでした

ストアに出す5枚を作ります。撮影のために、DEBUG のときだけ2本指のタップで画面を止められるようにしてもらいました。会心の一撃も🔥の発動も、止めなければ撮れません。

この撮影が、思っていたよりずっと手間でした。ストアに並べたいのは、このゲームらしい場面です。モンスターが4〜5体いてコンボがつながっているところ、会心の一撃が決まった瞬間、🔥でまとめて見送っているところ、ハイスコアを更新したリザルト。どれも一瞬で終わるか、そこまで遊ばないと出てきません。

作り物の場面を組み立てるのは無しにしてあります。止める仕組みは画面を止めるだけで、持ち物やハイスコアを都合よく差し替える入口は、アプリ側から呼べないようになっています。つまり🔥の絵を1枚撮るには、実際に遊んで🔥を拾って、狙った瞬間に止めるしかありません。これを日本語と英語で2セットです。5枚のうち3枚は、撮るまでに何回も遊び直しました。

シミュレータだと2本指のタップが Option を押しながらのクリックになって、遊びながら「いまだ」で止めるのがかなり難しく、あとからキーボードの P でも止められるようにしてもらっています。

見出しは最初、絵の上に重ねる形でした。ところが1枚目と3枚目で COMBO の表示とぶつかります。WAVE と SCORE は上の両端、COMBO は上の真ん中、ポーズと持ち物は下にあって、どの場面を撮っても空いている場所がありません。帯を画面の外へ分けて、絵をその下に収める形になりました。絵は少し小さくなりますが、もともと暗い絵なので左右の余白は背景に溶けます。

英語版は、同じ絵に見出しだけ差し替えるのでは足りませんでした。HUD もボタンも、ものがたりの本文も英語になるので、シミュレータの言語を英語にして5枚とも撮り直しています。

見出しの文言では、私から1つ指摘を出しました。会心の一撃の絵に「まん中を ねらうと 強く 光る」と書いてありましたが、当てるのは真ん中ではなく顔のはずです。Claude Code がコードを見て、判定は頭の位置と頭の当たり半径で見ていること、会心のときはダメージを読まずにその場で見送っていることを確かめて、「顔を ねらうと 一発で 帰せる」に直りました。英語も `Hit the face: one light is enough` になっています。書いてあることが実装と食い違ったまま出るのは、ストアの絵としてはまずいところでした。

ChatGPT に、ストアの画像を何度も作り直してもらいました

ここは私の作業です。Claude Code が作ってくれた5枚は、素のゲーム画面の上に帯を1本載せただけのもので、間違ってはいないのですが、ストアに並べたときの見え方としては弱いと思いました。

そこで ChatGPT に、ゲーム画面を額に入れて、見出しと背景の絵を足した合成画像を作ってもらいました。1回では決まりません。額の飾り、背景の暗さ、見出しの位置、文字の大きさと、注文を変えては出し直してもらって、日本語5枚と英語5枚で、それなりの枚数を捨てています。夜のうちに何度も作り直してもらって、ようやく10枚そろいました。

そこから先はまた Claude Code です。ChatGPT が返してくる画像は 1849×851 で、Apple が受け取るのは 2868×1320 ちょうどです。比はほぼ同じなので拡大でいけますが、1.55倍に引き伸ばして WAVE や SCORE の文字が読めるかどうかが心配でした。原寸で切り出して確かめて、読めることを確認しています。

寸法がちょうどか、日英で枚数と並びが揃っているかは、仕上げのスクリプトが自分で検算します。比が少しでもずれていたら、歪んだまま書き出さずに止まります。

並べる順番は、審査のガイドラインが「アプリを使っているところ」を求めているので、プレイ中から始めて、会心、🔥、リザルト、ものがたりで終わる形にしました。タイトル画面を1枚目に置くのは嫌われるそうです。

ストアの説明文で、絵文字が弾かれました

App Store Connect の「概要」の欄に説明文を貼ったら、「このフィールドには1つ以上の無効な文字が含まれています」で止まりました。

原因は絵文字でした。アイテムの説明に💧と🔥を使っていて、この2つは文字コードの基本領域の外にいます。⚡と♥も絵文字として扱われます。ついでに、字下げに使っていた全角スペースも弾かれました。

アイテムは言葉で書き直しました。「⚡ 光の勢いが上がります」は「・光の勢いが上がるもの。しばらく強く当たります」です。審査の担当者に向けたメモにも「こうこくを 見て 🔥」と書いていたので、そこも「（末尾に炎の絵文字）」という言い方に変えてあります。同じ理由で弾かれるかもしれません。

説明文そのものは、日本語を書いてから英語は訳さずに書き下ろしてもらいました。1つだけ数字の直しがあります。最初「1回3分」と書いてあったのですが、Claude Code が Wave の進行を数え直したら、Wave 7 までで1.6分、Wave 11 でちょうど3分でした。初めて遊ぶ人は Wave 3〜5 で終わるので、1分に届きません。「1回1〜3分」という言い方になっています。

検索用のキーワードの欄も埋めました。ここは私と Claude Code で、検索からの流入は当てにしない、という話で合意しています。タイトルが造語なので指名検索がゼロですし、「暇つぶし」や「無料 ゲーム」は大手が押さえていますし、そもそも App Store の検索順位はダウンロード数とレビューの勢いに引かれるので、出したばかりのアプリには手の打ちようがありません。それでも欄はタダなので、細いところだけ拾って7語入れました。

紹介ページの英語版も作ってもらいました。プライバシーポリシーの URL だけは言語ごとに登録できず1本きりなので、日本語版を登録して、そのページの頭から英語版へ渡す形にしてあります。

提出する当のビルドで、検査が2つとも空振りしていました

ここからが今日いちばん困ったところです。

提出用のビルド（Archive といいます）を作って、Claude Code が用意してくれた提出前の検査にかけたら、こう出ました。

✘ 検査が空振りしている（GameScene が見つからない）
✘ GMA のシンボルが実行ファイルにも .debug.dylib にも無い

この検査は、開発用の画面が提出するビルドに混ざっていないかを見るためのものです。前日に入れたばかりでした。

理由は、提出用のビルドでは関数や型の名前が削られているからでした。名前を読み出す道具が何も返しません。手元で作る通常のビルドでは削られないので、そちらでは正常に働いて見えていました。名前を読む道具と、文字列を拾う道具の両方を合わせる形に、Claude Code が直しています。

助かったのは、この検査を入れたときに「本番に必ずあるはずの `GameScene` が見つからなければ、検査そのものが空振りしている」という一行を足してあったことです。これが無ければ、何も見つからなかったことを「漏れていません」と読んで、そのまま出していました。前日の記事で書いた `PATH` を壊した話と同じで、検査は通ったことになるほうが危ないです。

検査を直したあと、いつもどおり間違いを仕込んで確かめているのですが、今回は仕込み方そのものが当たっていませんでした。仕込んだのに落ちないのを見て「検出できませんでした」と報告するところだった、と書いてあります。提出用のビルドにして初めて出てきた警告も6件あって、そちらも直して0件になりました。

「暗号は使っていません」が間違いでした

アプリを出すときに、暗号を使っているかどうかを申告する欄があります。使っていなければ「免除」で終わるのですが、間違えると輸出の規則の話になるので、適当に答えるわけにいきません。

Claude Code の最初の説明は「自前の暗号はゼロで、OS 標準の HTTPS を使っているだけです」でした。私もそう思っていました。このゲームは通信らしい通信をしていませんし、暗号を書いた覚えもありません。

念のため、提出するバイナリの中身を調べてもらったら、出てきました。

third_party/openssl/boringssl/src/crypto/fipsmodule/cipher/e_aes.cc.inc
third_party/openssl/boringssl/src/crypto/fipsmodule/ec/p256.cc.inc

BoringSSL という暗号のライブラリが、まるごと入っていました。ほかにも25件出ています。AES も楕円曲線も入っています。

持ち込んでいたのは Google の広告 SDK でした。この SDK は静的フレームワークという形なので、アプリ本体のバイナリに溶けて一体になります。そのため、同梱している広告 SDK のファイルのほうを調べると0件に見えます。リンク先の一覧を出す道具で見ても、標準のセキュリティ機能があるだけで、混ざり込んだ暗号は出てきません。バイナリの中の文字列を `boringssl` で探すのが確実でした。

分かってしまえば、申告そのものは難しくありません。実装している暗号は「標準的な暗号化アルゴリズム」で、用途は広告 SDK が自社のサーバーと HTTPS で話すためだけです。暗号そのものが売り物の機能ではないので、免除の側に入ります。ここは調べた結果を見て、免除で出すと私が決めました。Info.plist にそう書いておくと、アップロードのたびに聞かれなくなります。

私が面白かったのは、最初の説明が嘘というより、調べ方の問題だったところです。自分のソースコードに暗号を書いていないのは事実で、同梱しているフレームワークを見ても0件で、リンク先を見ても出てきません。それでもバイナリの中には入っている、という状態がありえます。「たぶん OS のだけです」で答えていたら、間違った申告のまま出していました。

アップロードの検査でも1回止まりました。バージョン番号をアプリ本体にしか書いていなくて、Apple は同梱するフレームワークごとに要求する、という止まり方です。ここも直してもらって、ビルド番号を2に上げて、ようやく App Store Connect へ上げるところまで来ました。

息子が今日もハイスコアを更新しました

テストプレイをお願いしている中2の息子が、今日も何度か遊んでくれて、ハイスコアを更新してくれました。

こちらは1日中、漢字と寸法と暗号の申告を触っていたので、遊んでいる人がちゃんといるというのは、けっこう効きます。ストアに出すスクリーンショットのハイスコアも、作り物ではなく実際に遊んで出した数字です。

次は

年齢レーティングの算出結果を計画書に書き込んで、TestFlight で最後にひととおり触って、本体と広告非表示の課金を同じ束で提出します。フェーズ11 の完了条件は「審査待ちになること」なので、あと少しです。

つづきます。

#まよいびの子 #個人開発 #ゲーム開発 #iOSアプリ開発 #Swift #SpriteKit #Xcode #ClaudeCode #Claude #Codex #生成AI #AIコーディング #開発日記 #制作日記 #プログラミング #エンジニア #ものづくり #アプリ開発 #スマホゲーム #インディーゲーム #リリース準備 #AppStoreConnect #審査ガイドライン #スクリーンショット #ストア説明文 #ASO #キーワード #教育漢字 #やさしい日本語 #年齢レーティング #ローカライズ #英語対応 #多言語対応 #Archive #ValidateApp #ビルド番号 #バージョン管理 #輸出コンプライアンス #暗号申告 #BoringSSL #GoogleMobileAds #静的リンク #バイナリ解析 #並行処理 #シェルスクリプト #画像処理 #ランディングページ #自動検査 #ミューテーションテスト #SwiftTesting #iPhone #iOS #AppStore #ゲームアプリ #自作ゲーム #ひとり開発 #個人開発者 #週末開発 #副業 #ChatGPT #GPT5 #LLM #AI活用 #AIエージェント #AIとの共同作業 #ペアプログラミング #プロンプト #開発効率化 #失敗談 #振り返り #学び #気づき #継続は力なり #毎日note #note初心者 #創作 #親子 #子育て #中学生 #プログラミング教育