使用 EV 证书自动进行代码签名

Question

我们公司正计划购买EV证书进行代码签名。我们有应该执行签名的自动构建，但从我们读到的内容来看，持续集成工具将无法工作，因为证书带有硬件加密狗。我已经看到了解决方法，但其中大多数需要 Windows 机器或脚本来签署应用程序。感觉很像黑客。

拥有许多产品的公司如何签署他们的应用程序，他们不能手工完成，是吗？

有哪些工具可以使流程自动化？我的意思是应该有一些带有 API 的软件，您可以在其中传递文件，然后它会返回这些文件的签名版本。或者可以将构建过程分成多台机器或容器的东西。

你们是怎么做的？我们正在为 Windows/macOS 构建应用程序。