gatekeeper拦截第三方应用时，可通过五种方法解决：一、右键选择“打开”临时授权；二、在“隐私与安全性”中点击“仍要打开”；三、用终端命令清除quarantine属性；四、执行sudo spctl --master-disable启用“任何来源”；五、用codesign重新签名应用。
如果您尝试运行从互联网下载的第三方应用程序，但 macOS 显示“无法打开‘XXX’，因为无法验证开发者”或“Apple 无法检查其是否包含恶意软件”，这表明 Gatekeeper 正在拦截该应用。以下是解决此问题的步骤：
一、通过右键菜单临时授权打开
该方法利用 macOS 内置的“首次手动确认”机制，在不修改系统全局设置的前提下，为单个应用授予一次运行权限；系统随后会将该应用标记为已信任，后续可直接双击启动。
1、在“访达”中定位到目标应用程序（通常位于“下载”或“应用程序”文件夹）。
2、按住 Control 键不放，同时点击该应用图标。
3、从弹出的快捷菜单中选择“打开”选项（注意不是“显示简介”或“在终端中打开”）。
4、在弹出的安全警告窗口中，点击“仍要打开”按钮（macOS Ventura 及更新版本）或“打开”按钮（旧版系统）。
5、应用成功启动后，系统自动将其加入本地信任列表，此后双击即可正常运行。
二、在系统设置中点击“仍要打开”进行单应用放行
当 Gatekeeper 拦截某款应用时，会在“隐私与安全性”界面显式提示被阻止的应用名称及原因；用户可在此处针对该应用执行即时放行操作，无需更改全局策略。
1、点击屏幕左上角苹果菜单，选择“系统设置”（macOS Ventura 及更新版本）或“系统偏好设置”（macOS Monterey 及更早版本）。
2、进入“隐私与安全性”→ 向下滚动至“安全性”区域。
3、查找类似“已阻止使用 [应用名称]，因为它来自未识别的开发者”的提示信息。
4、在该提示右侧，点击“仍要打开”按钮（Ventura+）或“打开”按钮（Monterey 及更早）。
5、返回访达，重新双击该应用图标，即可启动运行。
三、使用终端命令清除应用隔离属性
从网络下载的应用默认被附加 com.apple.quarantine 扩展属性，这是触发“无法验证开发者”警告的直接原因；移除该属性可使系统将其识别为本地可信文件，不依赖全局设置变更。
1、打开“终端”应用（可在“启动台→其他”或“应用程序→实用工具”中找到）。
2、输入命令前半部分：sudo xattr -dr com.apple.quarantine（注意末尾有一个空格）。
3、切换至访达，进入对应文件夹，将目标应用（如 XXX.app）图标直接拖拽到终端窗口中，路径将自动补全。
4、按回车执行命令，输入管理员密码并回车确认（输入过程无字符显示）。
5、等待命令完成（终端无输出即表示成功），随后尝试双击打开该应用。
四、通过终端启用“任何来源”选项实现全局允许
该方法适用于 macOS Ventura、Sonoma、Sequoia 等新版本，可强制激活 Gatekeeper 的宽松模式，使“允许从以下位置下载的应用”菜单中出现“任何来源”选项，从而全局允许运行未经签名或未公证的应用程序。
1、按下 Command + 空格键 打开聚焦搜索，输入“终端”，回车启动。
2、在终端窗口中输入以下命令并按回车：sudo spctl --master-disable。
3、系统将提示输入管理员密码；输入时无任何字符显示属正常现象，正确输入后按回车确认。
4、前往“系统设置 → 隐私与安全性 → 安全性”，点击右下角锁形图标输入管理员密码解锁设置。
5、在“允许从以下位置下载的应用”下方，勾选“任何来源”复选框。
五、对单个应用执行重新签名（需 Command Line Tools）
当应用因签名损坏、证书过期或签名缺失导致被拒载时，可通过代码签名工具赋予临时有效签名，使其满足系统加载要求；该操作不改变系统防护等级，仅作用于指定应用。
1、确保已安装 Command Line Tools：在终端中运行 xcode-select --install，按提示完成安装。
2、在终端中输入命令前半部分：sudo codesign --force --deep --sign -（注意末尾有空格）。
3、切换至访达，进入“应用程序”文件夹，将目标应用图标拖入终端窗口，路径自动补全。
4、按回车执行签名命令，输入管理员密码并回车确认。
5、命令执行完成后，尝试双击该应用图标启动运行。
