把云端 Mac 工作流拆成可执行步骤

把 ATS 审计放到编译产物之后，再结合 TLS 探测与运行时测试，提前拦截任意网络放行、过期例外和证书链异常。

把 Swift 代码风格检查从全仓扫描改成增量门禁，并用固定版本、统一配置和可复现脚本减少无关失败。

用 simctl privacy 为 iOS 模拟器构造稳定的权限前置状态，覆盖首次询问、允许和拒绝路径，并避免不同 CI 任务互相污染。