macOS拦截WorkBuddy是因未上架App Store且未公证，Gatekeeper默认限制；右键+Control+“打开”可主动声明信任并触发底层授权路径，比设置中“仍要打开”更可靠，需在Finder中对WorkBuddy.app操作，且须确保签名有效、使用官方.dmg安装并授予“完全磁盘访问”权限。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
macOS 会拦住 WorkBuddy，不是它有问题，而是苹果没给它“盖章”——WorkBuddy 没上架 App Store，也没走完公证（notarization）流程，Gatekeeper 就默认把它当“可疑分子”。直接双击、拖进「安全性与隐私」点“仍要打开”，大概率失败或按钮压根不出现。
为什么右键 + Control + “打开”才管用
这个组合不是“绕过”，而是向系统明确声明：“我知道这是谁写的，我主动要运行”。它触发的是 open 命令的用户授权路径，比设置里点按钮更底层、更可靠，尤其适用于签名完好但未公证的应用。
- 必须在 Finder 里操作：找到
WorkBuddy.app，右键（或按住Control键再点），再按住Control不放，点击弹出菜单里的「打开」 - 不能是左键双击，也不能是 Dock 或启动台里的图标右键（那些路径不触发同级授权）
- 弹出二次确认对话框后，必须点「打开」，不是「取消」或「关闭」
右键菜单里“打开”是灰色的？说明签名已失效
常见原因是解压方式错误。比如用 unzip 解压了 .zip 包，但没加 -X 参数，导致 macOS 扩展属性（包括签名元数据）全丢了。此时应用被系统标记为“来自未知开发者”且签名损坏。
启用该技能，可以在WorkBuddy对话页的右边栏添加一个日历，提供月历视图、日程增删改查、分类标签（开庭/会议/截止日期/个人/研究/其他），支持从对话中提取事件并自动同步到日历。当用户提到"日历""日程""打开日历""添加日程""我的日程""calendar""安排"或询问已记录的日程信息时使用。
- 删掉现有
WorkBuddy.app和任何残留文件 - 重新从官网 https://www.php.cn/link/34a167480f1ee9328cf6f555ef1b7940 下载
.dmg镜像（不是 .zip） - 挂载
.dmg后，直接拖整个WorkBuddy.app到/Applications，不要经过中间解压步骤 - 再执行上面的 Control+右键操作
终端命令只是备选，别乱用 xattr -d com.apple.quarantine
这条命令能删掉隔离属性，但它治标不治本：如果签名本身无效或被破坏，删了 quarantine 也打不开；而且它不区分应用，误操作可能影响其他软件安全策略。
- 只在确认签名有效（比如刚拖进 Applications 的官方 .dmg 版本）但依然被拦时使用
- 命令必须指向 .app 本身：
xattr -d com.apple.quarantine /Applications/WorkBuddy.app，不是 .dmg 文件 - 执行后仍需用 Control+右键打开一次，否则首次启动仍可能卡在权限检查
真正容易被忽略的点是：macOS 的「完全磁盘访问」权限和「隐私与安全性」里的「允许从以下位置下载的应用」是两套独立机制。即使你成功打开了 WorkBuddy，如果没手动在「完全磁盘访问」里添加它，所有读写桌面、文档、下载等文件夹的操作都会静默失败——界面不报错，指令也不执行，只会卡住或返回空结果。
