我会分步骤说明必要的 Xcode 配置（必须完成），再给出主 App 写入 Keychain、Widget 读取并从 p12 构建 SecIdentity 的完整 Swift 实现，以及如何在 Widget 中基于该身份做客户端证书的网络请求示例（注意 Widget 的执行限制）。（可选但推荐）同时启用 App Groups（如果你还想在共享目录中放置文件/日志/缓存），并使用同一组为主 App