“校验和错误”本质是系统验证下载文件完整性时发现内容与预期签名不一致，需按顺序排查时间偏差、缓存污染、签名失效及网络信任链问题。
macos 应用更新安装中出现“校验和错误”，本质是系统在验证下载文件完整性时发现内容与预期签名不一致，不是程序崩溃，而是验证环节主动中止。常见于 app store 更新、手动安装 pkg、或通过“软件更新”安装系统级补丁时。问题根源集中在文件损坏、时间偏差、签名失效或缓存污染四个环节，按顺序排查最有效。
检查并校准系统时间
苹果签名验证高度依赖精确时间戳。若系统时间早于证书生效时间，或晚于证书过期时间，哪怕证书本身有效，也会触发校验失败。
- 进入“系统设置 → 通用 → 日期与时间”，开启“自动设置日期与时间”
- 确保 Mac 已联网，且能同步到 time.apple.com 或其他可信 NTP 服务器
- 若曾手动修改过时间，重启后重试；临时调试可运行：sudo systemsetup -setdate "07/06/2026" && sudo systemsetup -settime "17:00:00"（完成后务必恢复自动同步）
清除多层级更新缓存
macOS 将更新组件分别缓存在系统级和用户级路径，任一位置残留损坏或签名不匹配的文件，都会导致后续校验失败，且错误提示常被简化为“无法验证”或“校验和错误”。
- 打开终端，一次性执行：
sudo rm -rf /Library/Updates/* && sudo rm -rf ~/Library/Caches/com.apple.SoftwareUpdate/* - 输入管理员密码确认
- 重启 Mac，进入“系统设置 → 软件更新”，点击右下角“详情”，让系统重建更新索引，不要直接点“重新尝试”
手动放行或修复签名验证
当确认安装包来源可信但签名已过期或公证票据缺失时，可绕过 Gatekeeper 拦截，或移除隔离属性让系统重新评估。
- 双击.pkg 或 .app 安装包，触发拦截弹窗后关闭
- 前往“系统设置 → 隐私与安全性 → 安全性”，查找对应提示（如“已阻止‘XXX.pkg’”），点击右侧“仍要打开”
- 若该选项未出现，打开终端，输入：
xattr -d com.apple.quarantine /path/to/your/installer（将路径替换为实际安装包位置，例如 /Applications/Install macOS Sequoia.app）
重试前重建网络信任链
DNS污染、mDNS缓存异常或IPv6握手失败，会导致下载的更新包片段错乱或校验票据获取失败，从而引发校验和不匹配——网页能打开不代表更新通道可信。
- 优先使用原装 USB-C 千兆网线直连路由器（稳定性实测提升约40%）
- 若用 Wi-Fi：进入“系统设置 → 网络 → Wi-Fi → 详细信息 → DNS”，设为 223.5.5.5 和 1.1.1.1，并关闭 IPv6
- 终端依次运行：
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder
networksetup -setv4off "Wi-Fi" && networksetup -setv4on "Wi-Fi"
