Распространять лучше ИМХО как .app а не пакет
Подписывайте сертификатом Developer-ID или Developer-Sing, они специально для этого предназначены, ниже по ссылке дока, там есть как распространять приложения в App Store и вне App Store, разница именно в том как подписывается приложение.
К сожалению дока по Xcode
https://developer.apple.com/library/mac/documentation/IDEs/Conceptual/AppDistributionGuide/DistributingApplicationsOutside/DistributingApplicationsOutside.html#//apple_ref/doc/uid/TP40012582-CH12-SW2