用xattr -l 文件路径可查看文件全部扩展属性，如com.apple.quarantine表示来自网络下载；若只需确认隔离标记，执行xattr -l 文件路径 | grep quarantine即可。
你在Mac上遇到“已损坏，无法打开”提示，或想确认某个下载文件是否被系统打上隔离标记，需要直接读取它底层的扩展属性——这些信息在访达界面里完全不可见，必须用终端命令挖出来。
用xattr -l查看文件全部扩展属性
第一步：打开终端（启动台 → 其他 → 终端）。
第二步：输入命令 xattr -l 文件路径，然后回车执行。
这一步操作起来很简单，直接把文件拖进终端窗口，它会自动补全带空格转义的完整路径，光标停在末尾时按回车就行。输出结果中每一行都是一个键值对，比如 com.apple.quarantine 表示该文件来自网络下载，com.apple.metadata:kMDItemDisplayName 是Spotlight显示的别名，com.apple.FinderInfo 存储图标位置和标签色等Finder私有数据。
注意：如果命令返回“No such xattr”错误，说明该文件路径不存在或拼写有误；若无任何输出，代表这个文件当前没有任何扩展属性。
快速确认是否含 quarantine 隔离属性
如果你只关心“这个文件是不是被系统拦住了”，不用看全部属性，直接过滤关键字段更高效。
在终端中输入：xattr -l 文件路径 | grep quarantine，回车后若出现 com.apple.quarantine 行，就说明它被标记为下载来源不明，双击运行时会触发GateKeeper警告。
这招省去滚动翻找的麻烦，尤其适合批量检查 Downloads 文件夹里的 .dmg、.pkg 或 .app 文件。
查看扩展属性的其他辅助命令
方法一：用 mdls 查 Spotlight 索引元数据
输入 mdls 文件路径，可看到系统通过 Spotlight 提取的结构化字段，如拍摄设备、作者、创建时间、下载来源网址等。这些字段大多由扩展属性驱动，但展示更友好。
方法二：用 ls -l@ 快速判断是否存在扩展属性
输入 ls -l@ 文件路径，若权限字符串末尾带 @ 符号（例如 -rw-r--r--@），就表示该文件至少有一个扩展属性，此时必须用 xattr -l 进一步展开查看内容。
方法三：用 stat 查看含扩展属性标记的全量元数据
输入 stat -f "%N|%Lp|%L@|%Su:%Sg" 文件路径，其中 %L@ 字段会显示扩展属性数量（如 3），比单纯看 @ 符号更明确。
