校验失败错误不是安装包损坏，而是系统验证时发现签名或哈希值不匹配，主因包括时间偏差、缓存污染、签名失效或网络信任链异常；应依次校准时间、清空更新缓存、手动放行隔离属性、重置dns与mdns缓存。
校验失败错误不是安装包损坏，而是系统在验证文件完整性时发现签名或哈希值不匹配，常见于升级卡在“准备安装”“正在验证”或弹出“无法验证更新”提示。核心问题通常出在时间偏差、缓存污染、签名失效或网络信任链异常，按顺序排查效率最高。
先校准系统时间
苹果签名验证对时间极其敏感。哪怕只差几分钟，也可能因证书未生效或已过期而拒绝验证。
- 打开“系统设置 → 通用 → 日期与时间”，开启自动设置日期与时间
- 确认 Mac 已联网，并能同步到 time.apple.com（可在终端运行
systemsetup -getnetworktimeserver查看） - 若曾手动改过时间，重启后重试；临时调试可执行：
sudo systemsetup -setdate "10/09/2026" && sudo systemsetup -settime "08:05:00"，之后务必恢复自动同步
清空多层更新缓存
macOS 会把更新组件分别存在系统级和用户级路径，任一位置残留损坏或签名不匹配的临时文件，都会导致后续校验中断。
- 打开终端，一次性执行：
sudo rm -rf /Library/Updates/* && sudo rm -rf ~/Library/Caches/com.apple.SoftwareUpdate/*
输入管理员密码确认 - 重启 Mac，进入“系统设置 → 软件更新”，点击右下角详情，让系统重建索引——不要直接点“重新尝试”
- 如仍报错，可补充清理：
sudo tmutil thinlocalsnapshots / --keep-alive 1（释放本地快照占用空间）
绕过签名拦截或修复隔离属性
当确认安装包来源可信但公证票据缺失或签名过期时，系统会主动阻止，此时需手动放行。
- 双击 .pkg 或安装器，触发 Gatekeeper 拦截弹窗后关闭
- 前往“系统设置 → 隐私与安全性 → 安全性”，查找类似“已阻止‘Install macOS Sequoia.pkg’”的提示，点击右侧仍要打开
- 若该选项未出现，在终端中执行：
xattr -d com.apple.quarantine /Applications/Install\ macOS\ Sequoia.app
（将路径替换为你实际的安装器位置）
重置网络信任链
DNS污染、mDNS 缓存异常或 IPv6 握手失败，会导致校验票据获取失败或下载片段错乱，进而引发校验和不一致。
- 优先使用 USB-C 转千兆以太网直连路由器（稳定性比 Wi-Fi 高约40%）
- 若必须用 Wi-Fi：进入“系统设置 → 网络 → Wi-Fi → 详细信息 → DNS”，设为 223.5.5.5 和 1.1.1.1，并关闭 IPv6
- 终端中依次执行：
sudo dscacheutil -flushcachesudo killall -HUP mDNSRespondernetworksetup -setv4off "Wi-Fi" && networksetup -setv4on "Wi-Fi"
