Mac 上应按需授权外部应用而非永久关闭防护：通过“显示简介”识别来源，用Control+点击临时放行单个未认证应用；仅当长期依赖外部工具时才启用“任何来源”，并同步开启文件保险箱与防火墙；定期复核已允许应用并清理冗余软件。

mac 上同时管理 app store 和外部来源的应用，关键在于平衡安全性与实用性——既不让系统频繁拦截可信软件，也不盲目放行所有外来程序。核心思路是：按需授权、分层控制、不永久关闭防护。

识别并区分两类应用来源

系统默认只允许“App Store”和“已认证开发者”的应用运行，这是 Gatekeeper 的基础策略。当你下载一个应用时，可先通过访达右键 → “显示简介”，在“通用”标签页查看“来自：”字段：

• 显示“App Store”，说明它经过 Apple 官方审核，签名完整，可直接双击安装；
• 显示“开发人员”或“未知开发者”，说明它虽有 Apple 颁发的 Developer ID 签名，但未上架 App Store；
• 显示“无法验证”或空白，则大概率未签名或签名失效，属于高风险来源，需谨慎对待。

对单个外部应用临时放行（推荐日常使用）

多数情况下无需全局开放“任何来源”。遇到提示“已阻止使用”时，只需一次操作即可信任该应用：

• 在“访达”中找到该应用（如 PerfDog 或 爱思助手），不要双击；
• 按住 Control 键 并点击图标，选择菜单中的“打开”；
• 弹出警告窗口后，点击“打开”按钮——系统会将其加入当前用户的白名单，之后双击即可正常启动。

此操作不影响其他应用，也不会降低整体安全等级，适合偶尔使用测试工具或小众软件的用户。

启用“任何来源”仅当长期依赖外部生态

如果你频繁使用开发工具链（如 Homebrew 安装的 CLI 工具）、企业内部应用或未公证的调试软件，可考虑开启全局选项，但务必配合额外防护：

macOS UI 自动化技能包 —— 用 Python 控制你的 Mac

让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限

下载

• 先在终端执行：sudo spctl --master-disable（输入管理员密码，无显示属正常）；
• 进入“系统设置 → 隐私与安全性 → 安全性”，解锁设置后勾选“任何来源”；
• 建议同步开启“文件保险箱”和“防火墙”，并定期用 Xcode 或终端命令 xattr -d com.apple.quarantine /path/to/app 清理可疑扩展属性。

定期清理与权限复核

混合安装容易导致权限冗余或残留。每季度可做一次轻量维护：

• 打开“系统设置 → 隐私与安全性 → 安全性”，查看下方是否有“已允许打开”的应用列表（部分版本可见）；
• 在“访达”中进入“应用程序”文件夹，筛选修改日期较久远但从未运行过的应用，右键检查是否仍需保留；
• 对不再使用的外部应用，直接拖入废纸篓；若含卸载器（常见于专业软件包内），优先运行卸载程序以清除配置文件。

不复杂但容易忽略