核心原因是 macos 对网络下载的未签名可执行文件施加 quarantine 隔离属性，导致执行失败；可通过 xattr -l 检查、sudo xattr -d 清除隔离、chmod +x 添加执行权限解决。

这个问题的核心不是 gatekeeper “锁定外置磁盘”，而是 macos 对**从网络下载、未经签名或未公证的可执行文件（包括编译器、脚本、二进制工具）**施加的运行限制——哪怕它们放在外置磁盘上，只要被系统标记为“来自互联网”，就会触发隔离（quarantine）属性，导致 shell 执行失败（如 command not found、permission denied 或直接静默失败）。

确认是否是 quarantine 属性导致的执行失败

在终端中运行：

xattr -l /Volumes/YourDisk/your-tool

如果输出中包含 com.apple.quarantine 这一行，就说明该文件被隔离了。这是最常见原因，尤其当你把 gcc、rustc、自定义构建脚本或 Node.js 二进制（如 pnpm）从网页下载后直接拖到外置盘时。

清除隔离属性（推荐首选）

这条命令能精准解除限制，不改动系统安全策略，也无需启用“任何来源”：

gate-info-macroimpact

通过Gate-Info和Gate-News MCP进行宏观驱动的加密货币分析，用于CPI、NFP、美联储、利率、工资等宏观因素与加密货币、日历或指标的关联。

下载

• 对单个可执行文件： sudo xattr -d com.apple.quarantine /Volumes/YourDisk/your-tool
• 对外置盘整个工具目录（如 /Volumes/MySSD/tools/）： sudo xattr -r -d com.apple.quarantine /Volumes/MySSD/tools
• 操作后建议再运行一次 ls -l /Volumes/YourDisk/your-tool 确认权限为 -rwxr-xr-x（至少有执行位）

确保文件有执行权限

即使清除了隔离，若文件本身无 x 权限，shell 仍无法执行：

• 给单个文件添加执行权限： sudo chmod +x /Volumes/YourDisk/your-tool
• 递归修复整个 bin 目录： sudo chmod -R +x /Volumes/YourDisk/bin

绕过 Gatekeeper 的临时方案（仅当需频繁运行未签名工具）

如果你在外置盘长期存放开发工具链（如自建 LLVM、交叉编译器），且反复遇到问题，可临时放宽策略：

• 在终端运行：sudo spctl --master-disable
• 打开系统设置 → 隐私与安全性 → 安全性，点击锁图标解锁，勾选“任何来源”
• 完成测试后务必恢复：sudo spctl --master-enable

注意：此操作影响全局，不建议长期开启；它解决的是“启动应用”，但对命令行执行普通二进制文件的帮助有限——真正起作用的仍是 xattr 和 chmod。

避免下次再出问题

今后往磁盘放可执行文件时，优先用以下方式：

• 用 curl -L | tar -xzf - 等管道方式解压，而非浏览器下载后拖拽（后者会自动加 quarantine）
• 用 brew install --cask 或 homebrew-core 安装的工具默认已处理签名和权限
• 自己编译的程序，可在 make install 后顺手加一句：sudo xattr -d com.apple.quarantine /path/to/installed-binary