macos安装包迁移需区分系统安装器与用户应用：安装器（如install macos.app）仅作启动器，须用createinstallmedia制u盘离线部署；用户应用迁移必须用迁移助理，而非拖拽文件；外置应用需apfs格式硬盘配合符号链接或appports实现。
macos 环境下安装包的存储与迁移，核心在于区分两类对象：一是系统级安装器（如 macos 安装应用），二是用户级应用（.app 或容器化软件）。它们的存储位置、迁移逻辑和安全约束完全不同，不能混为一谈。
安装器本身不直接“安装”，而是启动安装流程
macOS 官方安装器（如“Install macOS Sequoia.app”）本质是一个只读恢复工具，不是可运行的完整系统镜像。它默认存放在 /Applications，但实际作用是联网调用 Apple 服务器资源完成安装。因此：
- 它不能被简单复制到另一台 Mac 上双击启动——除非该设备已联网且满足签名验证条件；
- 它不包含用户数据、第三方应用或个性化设置，仅负责部署干净系统；
- 若需离线部署，必须用 createinstallmedia 命令将其制作成可启动 U 盘，且目标盘需格式化为 APFS、名称严格为 “Install”。
用户应用迁移：靠迁移助理，不是拷文件
真正影响日常使用的，是已安装的 App、账户、偏好设置和文档。这些内容无法通过拖拽 .app 文件实现完整迁移，因为：
- 许多应用（如 Adobe Creative Cloud、微信、Logic Pro）在 /Library、~/Library 或钥匙串中存放关键配置和授权信息；
- Spotlight 索引、Launchpad 布局、快捷键绑定等系统级状态不会随 .app 文件一起转移；
- 直接复制可能触发 Gatekeeper 拒绝、签名失效或启动崩溃。
正确做法是使用系统内置的 迁移助理：它能加密传输整个用户环境，包括钥匙串条目、登录项、网络配置和 iCloud 同步状态，且支持跨版本 macOS（如从 Monterey 迁至 Tahoe）。
节省内置空间：把应用“挪出去”，不是“装过去”
想缓解 SSD 压力，重点不是改变安装器路径，而是让已安装的应用主体或数据目录落在外置硬盘上。可行方式有三种：
- App Store 大型应用自动外置安装：macOS 15.1+ 开启设置后，≥1 GB 的 App 会默认写入指定 APFS 外置盘，Launchpad 和 Spotlight 全兼容；
- 用 AppPorts 迁移存量应用：对 Logic Pro、Final Cut Pro 等大型专业软件，它仅符号链接 Contents 文件夹，原路径保留，启动无感；
- 手动符号链接非标准应用：针对微信、Zoom 等将数据存在 ~/Library/Application Support 的软件，需先移动数据目录，再用 ln -s 指向新位置。
安全与完整性不能妥协
所有迁移和外置操作都依赖两个底层保障：
- APFS 格式：外置硬盘必须格式化为 APFS（而非 exFAT 或 Mac OS 扩展），否则符号链接失效、权限错乱、Time Machine 不识别；
- 钥匙串同步机制：密码、证书、API 密钥等敏感数据由系统钥匙串统一管理，迁移助理会自动同步，手动复制 login.keychain-db 文件不仅无效，还可能损坏加密结构。
