CI上でプロンプト出さずにコードサインするのが鬼門でした