Mac 默认禁用非App Store应用，需通过Gatekeeper调整策略：①终端执行sudo spctl --master-disable启用“任何来源”；②系统设置中勾选该选项；③Control+点击单个应用选择“打开”临时放行；④警告窗口活跃时在隐私设置中点“仍要打开”。
mac 默认不允许运行非 app store 或未经 apple 公证的应用，这是 gatekeeper 在起作用。要允许打开“任何来源”的应用，核心是调整 gatekeeper 的验证策略——不是彻底关掉它，而是让系统接受更宽泛的安装来源。
方法一：用终端命令激活“任何来源”选项
macOS Sequoia（及 Ventura、Sonoma 等新版本）默认隐藏了“任何来源”开关，必须先通过终端启用它，之后该选项才会出现在系统设置中。
- 打开“终端”（可在聚焦搜索中输入“终端”快速启动）
- 输入命令：sudo spctl --master-disable，回车
- 输入管理员密码（输入时无显示，输完直接回车）
- 完成后前往“系统设置 → 隐私与安全性 → 安全性”，刷新页面，“任何来源”就会出现并可勾选
方法二：在系统设置中勾选“任何来源”
这一步必须在执行完上面的终端命令后进行，否则选项不可见或无法勾选。它是让系统正式确认你接受任意来源应用的图形化授权动作。
- 点击左上角苹果菜单 → “系统设置”
- 左侧选“隐私与安全性”，滚动到“安全性”区域
- 点右下角锁图标，输入管理员密码解锁
- 在“允许从以下位置下载的应用”下方，勾选“任何来源”
方法三：对单个应用临时放行（不改全局设置）
适合只想运行某一个已下载的 App，又不想降低整体安全等级的情况。系统会为该应用建立一次信任记录，下次双击就能直接打开。
- 在访达中找到那个 .app 文件（比如刚下载的 Visual Studio Code）
- 按住 Control 键 并点击图标，选择“打开”
- 弹出警告窗口后，点击“打开”按钮（不是“取消”）
方法四：从“隐私与安全性”里点“仍要打开”
当你双击一个被拦截的 App 后弹出警告框，别关掉它，立刻去系统设置里操作，这个按钮只在警告活跃且首次触发后的短时间内可见。
- 保持警告窗口开着，打开“系统设置 → 隐私与安全性”
- 向下滚动，在“安全性”区域找和该 App 名字完全匹配的提示行
- 右侧会出现“仍要打开”按钮，点击它，再在确认弹窗中点“打开”
