绝大多数情况是gatekeeper拦截所致，并非文件真损坏；可通过右键“打开”临时授权、终端清除com.apple.quarantine隔离属性、启用“任何来源”、校准系统时间、检查下载完整性、磁盘空间及架构兼容性等方法解决。
macos 提示“安装包已损坏”或“打不开，因为来自身份不明的开发者”，绝大多数情况并不是文件真坏了，而是系统安全机制在拦截——gatekeeper 检查失败、隔离属性未清除、时间不准或权限没给到位。解决思路很明确：先绕过提示尝试打开，再针对性清理元数据或调整设置。
右键“打开”是最简单有效的临时方案
这是苹果官方保留的“一次信任”通道，不改系统设置，安全又快捷：
- 在 Finder 中找到该安装包（.dmg 或 .pkg）或已拖入 Applications 的 App
- 按住 Control 键 点击图标，从菜单中选“打开”
- 弹窗里会出现“打开”按钮（不再是“取消”），点它即可运行
- 首次成功打开后，系统会记住该应用，之后双击就能直接启动
用终端清除隔离属性（推荐长期使用）
从网页下载的安装包会被自动打上 com.apple.quarantine 标签，导致验证失败。移除它就能一劳永逸：
- 打开“终端”，输入命令：
sudo xattr -d com.apple.quarantine（后面留一个空格） - 把安装包或 App 图标（比如
/Applications/XXX.app）直接拖进终端窗口，路径会自动补全 - 回车，输入管理员密码（输入时不显示，输完直接回车）
- 完成后重新双击运行即可
启用“任何来源”需终端授权（macOS 12 及以后默认隐藏）
某些老软件、破解工具或自编译程序必须依赖此选项。注意：开启后仅影响你主动运行的程序，不会降低整体防护等级：
- 打开终端，运行：
sudo spctl --master-disable - 输密码回车，无提示即成功
- 进入【系统设置 → 隐私与安全性 → 安全性】，下滑就能看到“任何来源”选项，勾选启用
- 如用的是 macOS Ventura 或 Sonoma，还需确认【终端】已在“完全磁盘访问”权限中被勾选，否则命令可能报 Operation not permitted
别忽略基础检查项
有些问题根本和“损坏”无关，却总被误判：
- 系统时间错误：签名验证依赖准确时间。去【系统设置 → 通用 → 日期与时间】，打开“自动设置”
- 下载不完整：尤其是大体积安装包（如 macOS 全量镜像）。建议用 Safari 从官网重下，避开第三方下载器或广告插件干扰
- 磁盘空间不足：安装过程需额外空间解压。确保启动盘剩余空间 ≥ 安装包大小的 2 倍
- 架构不兼容：M1/M2 Mac 运行仅支持 Intel 的老软件，需在 App 图标上右键 → “显示简介” → 勾选“使用 Rosetta 打开”
