答案是：可通过图形界面双击安装、终端指定系统卷安装、终端指定外接卷安装、验证pkg包完整性及启用“任何来源”五种方法解决.pkg安装失败问题。双击启动安装向导适用于标准软件；终端命令sudo installer -pkg 路径 -target /用于绕过gui；安装至外接卷需先ls /volumes/确认卷名再指定完整路径；安装前用installer -pkginfo验包可防恶意软件；gatekeeper拦截时执行sudo spctl --master-disable并勾选“任何来源”即可放行。
当你从官网或可信渠道下载了一个以.pkg为后缀的Mac安装包，却双击没反应、提示“已损坏”或卡在密码输入环节，说明系统安全策略、目标卷状态或包本身完整性可能出了问题。这不是文件坏了，而是macOS默认阻止了非App Store来源的安装行为。
图形界面双击安装（最常用）
这一步操作起来很简单，直接双击.pkg文件就能启动内置安装向导，适合绝大多数标准软件，比如Keka、Homebrew Cask安装器等。
在“访达”中定位到.pkg文件，它通常出现在“下载”文件夹或桌面，图标是一个带箭头的方盒。
双击该文件，系统自动调用“安装程序”应用，首屏显示软件名称与版本信息。
点击“继续”→滚动阅读许可协议到底部→点击“同意”。
确认安装位置，默认是“Macintosh HD”，【切勿随意改为外接硬盘或Time Machine备份盘，否则可能因权限或路径异常导致安装中断】。
点击“安装”，弹出管理员密码框——必须输入当前账户的登录密码（不是Apple ID密码），输入时无任何字符显示，属正常安全机制。
终端命令行安装（绕过图形界面）
当图形界面卡死、远程部署、或需要批量安装时，用终端执行installer命令更可靠。它不依赖GUI进程，输出明确，失败时能立刻看到报错原因。
打开“终端”，可用Command + 空格搜索“终端”后回车。
输入命令：sudo installer -pkg /path/to/your.package.pkg -target /，把/path/to/your.package.pkg替换成实际路径——最省事的方式是把.pkg文件直接拖进终端窗口，路径会自动填充。
回车后输入管理员密码（同样无视觉反馈），等待终端返回“The installation was successful”即完成。
安装到外接硬盘或备用卷
只有明确需要将软件部署到非系统卷（如已挂载的SSD、USB硬盘）时才走这条路。系统卷用-target /，外接卷必须写全挂载路径，漏一个字符都会报错“target not found”。
第一步：运行ls /Volumes/，确认目标卷名是否在列表中，比如显示MyBackupDrive或External SSD。
第二步：执行安装命令，把卷名代入：sudo installer -pkg /path/to/your.package.pkg -target /Volumes/MyBackupDrive。
注意：若目标卷未启用写入权限（例如只读挂载的Time Machine备份盘），安装会立即失败，且不会给出友好提示——此时需先卸载再重新挂载为可读写模式。
验证pkg包再动手
如果你是从论坛、第三方网盘或邮件附件拿到的.pkg包，务必先检查它是否被篡改或结构异常。跳过这步直接安装，可能触发系统级恶意脚本。
方法一：查看基础元信息
运行命令：installer -pkginfo -pkg /path/to/your.package.pkg。
重点核对identifier（如com.keka.Keka）、version和scripts字段是否合理。若identifier是乱码或含可疑域名，立即中止安装。
方法二：列出所有合法安装目标
运行：installer -dominfo -pkg /path/to/your.package.pkg。
输出中每行代表一个可安装域，只有can be targeted: YES的卷才真正支持安装，避免往加密宗卷或快照卷上硬装。
解决“已损坏”或“来自不明开发者”提示
这是macOS Gatekeeper机制在起作用，不是文件真损坏。双击无响应、弹窗说“已损坏”，大概率是系统禁用了“任何来源”选项。
打开“系统设置”→“隐私与安全性”→下滑到底部，在“允许从以下位置下载的应用”区域，如果看不到“任何来源”选项，就打开终端，输入：sudo spctl --master-disable，回车并输密码。
重启Mac一次，再打开“隐私与安全性”，就能看到“任何来源”开关，点开它。
之后双击.pkg文件，或右键点击→“打开”，在弹出的二次确认框里点“仍要打开”，安装流程即可继续。
