mac首次运行xcode编译的未签名可执行文件会触发gatekeeper+xprotect拦截，表现为“已损坏”提示或operation not permitted错误；可通过xattr -d com.apple.quarantine临时解除隔离，或创建专用开发目录、配置xcode输出路径、启用本地代码签名实现长期解决。
Mac系统在首次运行Xcode编译生成的可执行文件（如命令行工具、CLI程序、自建daemon）时，会强制触发Gatekeeper + XProtect双重安全扫描，导致启动卡顿数秒甚至报“已损坏，无法打开”——这不是病毒警告，而是系统对未签名二进制文件的默认拦截机制。
确认是否为Gatekeeper拦截
双击运行时报错弹窗含“已损坏”“无法验证开发者”字样，且终端执行时提示command not found或Operation not permitted，说明Gatekeeper已阻止该文件执行。
在终端中运行：xattr -l /path/to/your/executable，若输出中包含com.apple.quarantine属性，则证实文件被标记为“来自互联网”，必须解除隔离才能正常运行。
临时绕过：一次解除隔离（推荐测试阶段用）
方法一：终端命令快速剥离隔离属性
输入：xattr -d com.apple.quarantine /path/to/your/executable，回车后即可直接双击或终端执行。
方法二：访达右键绕过（仅限GUI应用）
按住Control键点击文件→选择“打开”→在弹出的二次确认窗口中点“打开”。⚠️此操作仅对当前文件生效，重新下载或重编译后需重复。
永久禁用开发路径的自动扫描（精准生效，不关全局防护）
第一步：创建专用开发目录并设为忽略路径
在终端中执行：mkdir -p ~/dev/bin && xattr -w com.apple.quarantine "0081;651a3b4c;Safari;" ~/dev/bin。这一步不是真写入隔离属性，而是用伪造的quarantine值欺骗系统，使其将该目录下所有新生成文件视为“已通过初始检查”。
第二步：把编译输出路径指向该目录
在Xcode中，进入【项目设置】→【Build Settings】→搜索“Runpath Search Paths”，添加$(HOME)/dev/bin；再在【Schemes】→【Run】→【Executable】中手动指定你生成的可执行文件位于~/dev/bin/下。
第三步：启用开发模式签名（最稳妥的长期方案）
打开钥匙串访问→左下角“钥匙串访问”→“证书助理”→“创建证书”，名称填Dev Signing，类型选“代码签名”，勾选“让我覆盖这些默认值”，有效期设为3650天；创建完成后，在Xcode【Signing & Capabilities】中选择该证书，并关闭“Automatically manage signing”。【必须勾选“Hardened Runtime”下的“Disable Library Validation”选项，否则dylib仍会被拦截】。
彻底停用Gatekeeper（仅限可信内网开发环境）
方法一：关闭对本地文件的检查（保留对下载文件的防护）
终端执行：sudo spctl --master-disable，然后运行：sudo spctl --enable --label "Developer ID"。此时系统只校验从App Store和Developer ID签名的应用，对本地编译产物完全放行。
方法二：精准屏蔽特定路径（推荐）
终端执行：sudo xattr -rd com.apple.quarantine /usr/local/bin → 再执行：sudo xattr -rd com.apple.quarantine /opt/homebrew/bin。这两条命令清除Homebrew和系统级开发工具链目录下所有二进制的隔离标记，后续编译生成的文件无需再手动解除。
