结论：同一个服务在不同人手里报价能差一倍，差价不是凭空加的，它由三层构成——证书获取成本、风险承担、服务成本。看懂这三层，才知道该找谁买。
什么是一手，什么是代理
一手渠道指的是自己持有开发者账号和证书、自己完成签名和分发的一方。它的成本主要是账号年费、服务器和运维，边际成本很低。
代理是从上游拿通道再加价转卖的一方。它可能自己不做任何技术动作，只负责获客和售后；也可能做一部分本地化的事，比如代收包、代分发、代客服。
中间还可能有多层：一手 → 大代理 → 小代理 → 终端用户。层数越多，每一层加一点，最终价格越高，信息衰减也越厉害。
差价的三层来源
- 证书成本差。不同渠道拿到证书的代价不同，账号类型的差别、供给紧张程度的差别，都会体现在成本上。这是最硬的一层，压不下来。
- 风险承担。掉签之后要不要免费重签、要不要赔付、要不要准备备用证书——这些都是成本。敢承诺「掉了免费重签」的一方，报价里必然含着这部分预期支出。不承诺的报价低，但风险留给了你。
- 服务成本。有人 7×24（每周七天每天二十四小时）响应、能打电话找到人、能帮你排查包的问题，这些都要人力。只提供一条链接、其余自理的，自然便宜。
代理的价值在哪
别急着否定代理。对多数中小买家来说，代理提供的三样东西是有真实价值的：响应速度（本地时区、随时能找到人）、兜底能力（出问题有人替你去催上游，甚至先行赔付）、沟通成本（你不用去理解上游的技术黑话）。
尤其是对不懂技术的买家，一个能说人话、能帮忙排查的代理，实际价值远高于省下的那点差价。
代理的问题在哪
主要有两个。一是信息不透明：你不知道自己的包挂在谁的证书上、和哪些包共用一条通道、上游现在是什么状态。二是风险传导滞后：上游掉了，代理要等上游通知才知道，传到你已经晚了一截，中间还可能出现「代理失联」这种最坏情况。
层数越多，这两个问题越严重。
怎么判断自己面对的是第几手
三个问题能试出来。问「证书是哪一类、从哪来」——答得上来且具体的，通常离上游近；问「掉签后多久能给新包」——能给准确数字而不是转述的，通常有直接处置权；问「能不能直接对接技术」——能对接的，层级通常不超过两层。
三个问题都答不上来，大概率是末梢代理。
到底该找谁
看你的需求。预算有限、量小、能自己排查问题——找靠上游的，省钱。业务关键、掉不起、没人懂技术——找服务好的代理，花钱买响应。量大且稳定的——直接谈一手，把服务条款自己写清楚，性价比最高。
无论找谁，有一件事不变：把响应时效、重签责任、补偿方式写进书面记录。这一条对一手和代理同样适用。
小结
差价不是智商税，是证书、风险、服务三层成本的叠加。先想清楚自己买的是价格还是响应能力，再决定往上游走还是往下游走。
我是本期作者小思，想解决苹果企业签名、超级签名、TF签名问题？可以在微信公众号对话框找到我哦~（QQ：822404920 微信：A-mk5888）
