本质是gatekeeper校验中断而非文件损坏，需依次排查签名与公证完整性、系统时间准确性、隔离属性存在性及信任关系未建立问题，优先通过终端命令验证并清除quarantine属性或手动放行，而非禁用安全机制。

macos安装或升级时出现“无法验证开发者”“已损坏”“代码签名无效”等提示，本质是系统在执行校验流程时某环节中断，并非文件真被篡改。关键不是跳过验证，而是定位哪一环断了——签名、公证、时间、隔离属性或系统底层保护机制。

查签名与公证是否完整

macOS要求安装包（.pkg 或 .app）同时具备有效 Developer ID 签名和 Apple 公证（Notarization），缺一不可。终端中运行：

• codesign -dv /path/to/Installer.app：确认输出含 “valid on disk” 及正确签发者名称；
• xattr -l /path/to/Installer.app：检查是否有 com.apple.quarantine 属性，且末尾带 ticket- 开头的公证票据；
• 若无票据，说明未公证——即使签名有效，Catalina 及之后系统也会拒绝运行。

核对系统时间是否准确

签名证书含严格生效/过期时间戳，系统时间偏差超过几分钟就会导致验证失败，哪怕证书本身未过期。

macOS Local Voice

利用 macOS 原生能力实现本地语音识别与合成。通过 yap (Apple Speech.framework) 进行语音转文字，通过 say + ffmpeg 进行文字转语音。完全离线，无需 API 密钥。具备音质检测与智能选声功能。

下载

• 进入「系统设置 → 通用 → 日期与时间」，开启「自动设置日期与时间」；
• 确保使用 time.apple.com 等苹果默认时间服务器；
• 重启后重试，避免旧时间缓存干扰验证逻辑。

清除隔离属性（quarantine）

从网页、邮件或第三方平台下载的安装器会被自动打上 com.apple.quarantine 扩展属性，这是触发“无法验证开发者”弹窗的直接原因。

• 终端执行：sudo xattr -rd com.apple.quarantine /Applications/Install\ macOS\ Sequoia.app（路径按实际调整）；
• 该操作仅移除隔离标记，不改动签名、内容或公证状态，安全可逆；
• 执行后双击即可跳过弹窗，进入正常安装流程。

手动放行而非禁用 Gatekeeper

适用于签名和公证都有效，但系统尚未建立信任关系的情况，比关闭 Gatekeeper 更精准、更安全。

• 先双击安装器，等待拦截窗口弹出后关闭；
• 前往「系统设置 → 隐私与安全性 → 安全性」，滚动到底部；
• 找到对应提示（如“已阻止‘Install macOS Sequoia.app’”），点击右侧「仍要打开」；
• 二次确认后，该应用即被临时授权，后续启动不再拦截。