https://blog.margrop.net/tag/xattr/ Recent content in Xattr on 魔都水滴 Hugo zh-CN Mon, 01 Jun 2026 07:35:00 +0800 https://blog.margrop.net/post/macos-gatekeeper-unsigned-app-fix/ Mon, 01 Jun 2026 07:35:00 +0800 https://blog.margrop.net/post/macos-gatekeeper-unsigned-app-fix/ <blockquote> <p><strong>先说结论</strong></p> <p>如果一个 macOS 工具下载后双击打不开，提示“无法验证开发者”“已损坏，无法打开”或被系统直接拦住，不要第一时间把它理解成“程序坏了”。很多时候，真正的问题是两个条件叠在一起：这个 <code>.app</code> 带着浏览器下载留下的 <code>com.apple.quarantine</code> 隔离属性，同时它没有 Apple 能认可的可用签名。Gatekeeper 在首次打开时看到“来自网络 + 没有可信签名”，自然会把它拦下来。</p> <p>对明确知道来源、只在自己机器上使用的小工具，最小修复通常是：先验证隔离属性和签名状态，再对这个 app 做本地 ad-hoc 签名，最后移除它自己的 quarantine 属性。这里的关键不是“关闭 macOS 安全”，而是只处理一个具体 app，不动全局 Gatekeeper，也不把临时本地修复误认为正式分发签名。</p> </blockquote> <p>这篇文章来自一次真实的本地排障，但所有涉及个人机器、内网、下载来源、账号、路径细节的内容都已经脱敏。文中只使用 <code>/Applications/&lt;App&gt;.app</code>、<code>&lt;App&gt;</code>、<code>&lt;Vendor&gt;</code> 这类占位符。重点不是公开某个私有环境，而是把这类 macOS 启动失败的判断路径整理出来，方便以后遇到类似问题时少走弯路。</p>