“无法验证完整性”或“无法打开，因为无法确定开发者身份”本质是gatekeeper校验签名失败，主因包括签名链断裂、证书过期、系统时间偏差或缺失苹果公证票据；需通过codesign -dv、security find-identity和xattr -l诊断，再针对性修复证书、时间、隔离属性或更新安装包。
macos 软件安装过程中提示“无法验证完整性”或“无法打开，因为无法确定开发者身份”，本质是 gatekeeper 在校验签名时失败——不是安装包损坏，而是签名链断裂、证书过期、时间偏差或缺少苹果公证票据。解决关键在于定位失效环节，针对性修复，而非关闭安全机制或重装系统。
确认签名状态和失效原因
先用终端快速诊断，避免盲目操作：
- 运行 codesign -dv --verbose=4 /path/to/your.pkg（替换为实际 .pkg 路径），重点看：
• “Authority” 是否显示有效的 Developer ID Installer 或 Apple Distribution；
• “Notarized” 字段是否为 yes；
• “Timestamp” 对应的签名时间是否在当前日期前后合理范围内（证书通常有效期1–2年）。 - 检查本机可用证书：security find-identity -v -p codesigning，若输出含 EXPIRED 或无 Developer ID Installer 条目，说明本地缺乏有效签名环境。
- 运行 xattr -l /path/to/your.pkg，若存在 com.apple.quarantine 属性，说明拦截主因是下载隔离，而非签名本身失效。
修正系统时间与证书信任链
签名验证依赖精确时间戳，且需系统信任对应根证书：
- 进入 系统设置 → 通用 → 日期与时间，开启“自动设置日期与时间”，确保与 Apple 时间服务器同步；若曾手动调过时间，重启后重试。
- 打开 钥匙串访问，在“系统”钥匙串中查找 Developer ID Certification Authority 和 Apple Root CA，双击展开，确认“信任”设为“使用系统默认值”；若被手动改为“永不信任”，需改回。
手动放行或清除隔离属性
适用于来源可信但签名已过期或未公证的安装包：
- 双击 .pkg 文件触发拦截弹窗后关闭，前往 系统设置 → 隐私与安全性 → 安全性 区域，找到灰色提示如“已阻止 ‘XXX.pkg’…”，点击右侧“仍要打开”。
- 若提示反复出现，用终端清除隔离标记：sudo xattr -d com.apple.quarantine /path/to/your.pkg（推荐将 .pkg 文件拖入终端自动补全路径）。
重签名或换用新版安装包
签名彻底失效（如证书吊销、过期超半年）时，需重建签名或更新源头：
- 确保已安装 Xcode 命令行工具：xcode-select --install；
- 对 .pkg 执行 ad-hoc 重签名：sudo pkgutil --sign - /path/to/your.pkg（注意：此命令仅适用于部分结构清晰的 pkg，不支持所有格式）；
- 更稳妥方式是访问软件官网或 GitHub Releases 页面，下载 2026 年内发布的新版安装包——当前时间为 2026 年 7 月，旧版签名大概率已过期，新版通常含有效证书及公证票据。
