macos应用更新后“已损坏”或打不开，主因是安全机制拦截、隔离属性残留或签名失效；优先右键“打开”并点“仍要打开”，再用sudo xattr -rd com.apple.quarantine清除隔离属性，必要时重签名、清缓存、重置tcc权限。
macos 应用更新失败后出现“已损坏”“无法验证开发者”或根本打不开，通常不是应用真坏了，而是系统安全机制拦截、缓存残留或签名失效导致的。修复重点不在重装，而在恢复信任链和清理干扰项。
先试试右键打开，临时放行
这是最安全、最快捷的第一步，不改系统设置，只对当前应用授权一次：
- 在“访达”中找到该应用（一般在“应用程序”文件夹）
- 按住 Control 键点击图标，呼出菜单
- 选“打开”（不是双击，也不是“显示简介”）
- 弹窗中点“仍要打开”
成功后，系统会记住这次信任，之后双击就能直接运行。
清除隔离属性（quarantine），去掉“已损坏”标签
浏览器或第三方下载器下载的应用会被自动打上隔离标记，macOS 就把它当“可疑文件”处理。用终端命令一键清除：
- 打开“终端”
- 输入：
sudo xattr -rd com.apple.quarantine（注意末尾有空格） - 把应用图标直接拖进终端窗口（路径自动补全）
- 回车 → 输入管理员密码（不显示）→ 再回车
执行完再双击启动，多数“已损坏”提示就此消失。
检查并修复签名与运行环境
如果右键打不开、清隔离也没用，说明签名可能损坏或不兼容新系统：
- 确认最低系统版本：右键应用 → “显示简介”，看“最低系统版本”是否 ≤ 当前 macOS 版本（苹果菜单 → “关于本机”可查）
- Apple Silicon 用户额外检查：若应用只标“Intel”，需启用 Rosetta——右键 → “显示简介” → 勾选“使用 Rosetta 打开”
-
手动重签名（进阶）：终端执行
sudo codesign --force --deep --sign - "/Applications/应用名称.app"
（替换实际名称，注意空格和大小写）
清理更新残留与权限缓存
更新失败常留下损坏缓存或错位权限，影响后续运行：
-
清应用缓存：前往
~/Library/Caches/，删掉对应 App 的文件夹（如com.google.Chrome） -
重置隐私授权：终端运行
tccutil reset All com.example.app（Bundle ID 可在“显示简介”里找） - 运行磁盘急救：打开“磁盘工具” → 选启动卷 → 点“急救” → 先“运行 First Aid”，再点“运行”修复结构与权限
