mac系统需在“系统设置→隐私与安全性→安全性”中解锁后仅勾选“app store”，取消“app store和被认可的开发者”，才能严格限制仅安装app store应用；否则第三方签名应用可能被意外运行。
Mac系统默认允许安装App Store和已认证开发者的应用，但如果你只想让电脑严格限制为仅从App Store下载软件，必须手动关闭其他来源权限——否则任何第三方签名应用都可能被意外运行，带来潜在风险。
进入隐私与安全性设置
点击屏幕左上角苹果菜单（）→选择“系统设置”。
在左侧边栏中滚动到底部，点击“隐私与安全性”。
这一步不能跳过“系统设置”直接进“系统偏好设置”，因为macOS Ventura及之后版本已完全移除旧入口，用错路径会导致找不到选项。
解锁并修改应用安装来源
向下滚动到“安全性”区域，找到“允许从以下位置下载的应用”选项。
点击左下角锁图标，输入管理员密码解锁设置——【未解锁状态下所有选项均为灰色不可选】。
解锁后，在三个选项中仅勾选“App Store”一项，取消勾选“App Store和被认可的开发者”。
完成选择后，系统会立即生效，无需重启或重新登录。此后任何非App Store来源的安装包双击时将直接提示“已损坏”或“无法打开”，不会弹出“仍要打开”按钮。
验证设置是否生效
方法一：尝试在访达中双击一个已下载的.dmg文件（如非App Store渠道获取的Typora旧版）。
方法二：打开终端，执行命令：xattr -d com.apple.quarantine /Applications/YourApp.app（若该命令能成功运行，说明当前策略未完全拦截——此时应回头检查是否误选了“App Store和被认可的开发者”）。
方法三：前往App Store → 点击个人头像 → “账户”，确认页面顶部显示“Apple ID 已登录”，且“管理”项下无红色警告提示——这表示账户与商店策略同步正常。
