禁用 macos 不安全自动执行功能需分层处理：关闭 gatekeeper 验证弹窗（推荐单应用豁免）、启用终端粘贴警告、谨慎停用 xprotect 实时扫描、修正 launch services 文件关联。
禁用 macOS 中不安全的自动执行功能，核心是切断系统在未经用户明确许可时主动运行代码或加载组件的路径。这类行为常见于未签名应用启动、脚本自动粘贴执行、恶意软件后台激活等场景，不是单纯关掉某个开关就能解决，需分层处理。
关闭 Gatekeeper 应用验证弹窗（但保留基础防护）
Gatekeeper 弹出“已损坏”或“无法打开”提示，本质是阻止未签名/非 App Store 应用运行。直接禁用会带来风险，建议只对可信来源临时放宽：
- 终端执行 sudo spctl --master-disable 可全局关闭验证（需配合“系统设置 > 隐私与安全性 > 安全性”中勾选“任何来源”）
- 更安全的做法是仅对单个应用豁免：xattr -d com.apple.quarantine /Applications/YourApp.app
- 操作后重启应用，不再触发弹窗，且不影响其他程序的安全检查
启用终端粘贴警告（防命令注入）
macOS Tahoe 26.4 及更新版本默认开启该功能，能拦截从网页复制含 sudo、curl、bash -c 等高危指令的粘贴行为：
- 确认已升级至 macOS Tahoe 或更高版本
- 打开“系统设置 > 隐私与安全性 > 终端”，确保“粘贴可能有害命令时发出警告”处于开启状态
- 若曾手动关闭，重新启用即可立即生效，无需重启
停用 XProtect 实时扫描（谨慎操作）
XProtect 是 macOS 内置的恶意软件识别服务，会在检测到已知有害组件时弹出红色警告。它不能完全关闭，但可临时停用以消除干扰：
- 终端执行 sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist
- 再运行 sudo killall XProtectService 终止当前进程
- 警告弹窗将在下次重启前不出现；恢复只需执行 sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist 并重启
清理 Launch Services 错误关联（防脚本误触发）
某些 .sh、.command 或 .applescript 文件被错误设为“双击即运行”，容易导致脚本静默执行。修正默认打开方式可避免误点触发：
- 在 Finder 中右键点击该类文件 → “显示简介” → 在“打开方式”中选择“文本编辑”或“Script Editor”
- 点击“更改所有…”使同扩展名文件统一用编辑器打开，而非直接执行
- 如仍异常，可重置整个数据库：/System/Library/Frameworks/CoreServices.framework/Frameworks/LaunchServices.framework/Support/lsregister -kill -r -domain user，随后重启 Finder
