spotlight 的 kmditemdateadded 字段可查 gui 应用精确安装时间，需先确保索引：批量用 mdfind + mdls 排序输出；单个应用优先用 mdls -name kmditemdateadded 并配合 mdimport 触发索引；若为空则回退查 info.plist 创建时间。
你想在 macOS 终端里查出每个已安装 GUI 应用（.app）的精确安装时间，不是靠猜测或看“最后使用时间”，而是直接读取系统记录的首次添加时刻——Spotlight 的 kMDItemDateAdded 字段最接近真实安装时间，但必须确保该应用已被索引。
用 mdfind + mdls 批量查所有 .app 的安装时间
这一步依赖 Spotlight 索引，是目前终端中最可行的全量方案。它不查文件创建时间，而是调用系统元数据中“被识别为应用”的时间戳，对拖拽安装、App Store 下载、甚至 Homebrew Cask 安装后手动移动进 /Applications 的应用都有效。
打开终端，执行：
mdfind "kMDItemKind == 'Application'" | while read app; do echo "$(mdls -name kMDItemDisplayName -name kMDItemDateAdded "$app" 2>/dev/null | tr '\n' ' ' | sed 's/.*kMDItemDisplayName = "\(.*\)".*kMDItemDateAdded = \(.*\).*/\1\t\2/'); done | sort -t $'\t' -k2,2
命令会输出两列：应用名 + 安装时间（格式如 2026-08-15 14:22:03 +0000），并按时间升序排列。注意：如果某行时间为空，说明该应用【尚未被 Spotlight 索引】，需先对它的路径运行 mdimport "/path/to/App.app" 再重试。
单独查某个应用的安装时间（精准可靠）
当你只关心一个关键应用（比如 VS Code 或 Slack），用这个方法最稳，绕过批量脚本的解析风险。
第一步：确认应用完整路径，例如 /Applications/Visual Studio Code.app
第二步：执行 mdls 命令查元数据：
mdls -name kMDItemDateAdded "/Applications/Visual Studio Code.app"
如果返回 kMDItemDateAdded = "2026-09-03 10:17:22 +0000"，这就是它被系统正式“登记”的时间。若返回为空，别急着换方法——【先运行 mdimport "/Applications/Visual Studio Code.app"，等 10 秒再重试】，Spotlight 索引是异步的，手动触发后立刻生效。
当 Spotlight 没记录时，退而求其次看 Info.plist 创建时间
某些老旧应用、未签名工具或刚解压未安装的应用，Spotlight 根本不会给它写 kMDItemDateAdded。这时只能回退到文件系统层，查应用包内 Info.plist 的创建时间——它通常就是安装动作完成的瞬间。
方法一：用 stat 命令获取精确时间戳
stat -f "%Sm" -t "%Y-%m-%d %H:%M:%S" "/Applications/Safari.app/Contents/Info.plist"
方法二：用访达图形化查看（适合不熟悉命令的人）
在访达中右键 Safari.app → 显示包内容 → 进入 Contents 文件夹 → 右键 Info.plist → 显示简介 → 看“创建日期”
注意：如果“创建日期”显示为灰色不可读，说明该文件被系统保护或权限受限，必须用 stat 命令；且此时间可能受 Time Machine 恢复、磁盘克隆等操作影响，不如 kMDItemDateAdded 可靠。
