homebrew cask安装的应用提示“签名无效”是因macos gatekeeper拒绝加载，常见于老版本、未更新包或系统升级后证书链变化；可右键打开放行、清除quarantine并重签名，或重装带有效签名的新版。
homebrew cask 安装的应用提示“签名无效”，不是程序坏了，而是 macos gatekeeper 拒绝加载——它认不出这个签名了。常见于老版本软件、长期未更新的包，或系统升级后证书链变化。解决方向很明确：绕过拦截、重建签名，或换用带新签名的版本。
先确认是不是真签名失效
别急着重签，先用终端快速判断：
- 运行：xattr -l /Applications/应用名.app，如果输出含 com.apple.quarantine，说明只是被下载标记拦住，和签名无关
- 再运行：codesign --display --verbose=4 /Applications/应用名.app，重点看是否有 invalid signature、signature not valid，或明确写 expires 2025-XX-XX（当前已过期）
- 若提示 code object is not signed at all，说明压根没签名，属于 Cask 打包问题，不是“失效”
右键打开 + 手动放行（最快最安全）
适用于单次使用、不想改系统设置的情况，且来源可信：
- 在访达中找到该应用，按住 Control 键 点击图标
- 选“打开”（不是双击，也不是“显示简介”）
- 弹窗点“仍要打开” → 再点“打开”
- 成功后系统会记录授权，后续双击即可启动
清除隔离属性 + 强制重签名（推荐常用户）
签名失效时，只清 quarantine 不够；必须重签才能通过 Gatekeeper 校验：
- 先清除下载标记：sudo xattr -r -d com.apple.quarantine /Applications/应用名.app（拖入路径更准）
- 再执行重签名（需 Xcode 命令行工具）：sudo codesign --force --deep --sign - /Applications/应用名.app
- 若报 no identity found，运行 xcode-select --install 安装开发工具后再试
直接重装新版（治本方案）
Cask 提示签名无效，往往意味着上游安装包已过期（签名有效期通常 1–2 年），存在兼容与安全风险：
- 运行：brew reinstall 应用名 —— Homebrew Cask 会自动拉取最新版并重新安装，附带有效签名
- 若提示找不到更新，手动访问官网或 GitHub Release 页面，确认是否有新版；旧 dmg/zip 可能被缓存，务必重新下载
- 部分应用支持 brew update && brew upgrade 应用名，可一并检查依赖更新
