Mac OSのコード署名の対象は？

Question

Macでダウンロード即実行してもらう目的のアプリケーションバンドル(.app)形式のアプリを開発しています。
そして、このアプリに実行時引数（のようなもの）を渡す方法を模索しています。

設定ファイルを生成してリソースディレクトリ内に配置する（そのような.app.zipをリクエストされた時点で生成する）方法ではできないかと着想しましたが、コード署名と両立できるのか判断が付きません。codesignで生成される署名は、実行ファイルだけの完全性を保証しているのでしょうか、それともリソースフォルダまで含めたアプリケーションバンドル全体の完全性を保証しているのでしょうか？
（後者ならば、思いついた方法はコード署名と両立できないということになるわけです）

そして追加になるのですが、もしアプリケーションバンドル全体が署名対象だとしたら、.appディレクトリの名前までが対象になるでしょうか。
（ディレクトリの名前までは対象にならないということであれば、ディレクトリ名に引数的な情報を付加するという別のやり方がでてきます）

Answer 1

幸い実験できる環境が手に入り検証できました。

• ファイルが追加されると署名検証は失敗となります
• アプリケーションバンドル名が変わっただけでは署名検証は成功します

という結果でした。