校验失败首先应检查下载是否完整，哪怕差1字节SHA-256值即错乱；必须从官网直链获取安装包，核对「Checksums」栏官方SHA-256值，用PowerShell或shasum命令逐字符比对，不一致则删除重下，并禁用IDM、迅雷等多线程工具。
确认校验失败是否由下载不完整引发
安装包校验失败，第一反应不该是重装系统或换工具，而是检查文件本身是否“没下全”——哪怕只差1字节，SHA-256哈希值就会彻底错乱，系统直接拒绝执行。
打开官网（必须是 https:// 开头、域名完全匹配的原始发布页），找到该安装包对应的「Checksums」或「Verify」栏目，复制官方公布的 SHA-256 值（注意保留大小写与空格）。
在安装包所在文件夹空白处按住 Shift + 右键 → 选择“在此处打开终端窗口”，输入：shasum -a 256 your-app-name.pkg（把 your-app-name.pkg 替换为实际文件名）。
回车后输出的哈希值，需逐字符比对——任意一位不同，说明下载过程已被破坏，必须删除原文件，用浏览器原生下载器重新获取，禁用 IDM、迅雷等多线程工具。
清除隔离属性绕过 Gatekeeper 拦截
macOS 对从网络下载的安装包自动添加 com.apple.quarantine 属性，这是触发“无法验证开发者”提示的常见原因，它和签名是否有效无关，只是系统默认的安全标记。
打开终端，输入：xattr -l /path/to/your.pkg，若输出中包含 com.apple.quarantine，就证实是此属性在拦截。
将安装包拖入终端窗口，补全路径后，在其前方拼接命令：sudo xattr -d com.apple.quarantine ，然后回车并输入管理员密码。
【注意：此操作仅移除隔离标记，不修改签名，也不降低安全性】
修复签名链断裂或证书过期问题
当 codesign -dv --verbose=4 /path/to/your.pkg 显示 Authority 为空、Notarized: no 或 Timestamp 明显早于 2024 年，基本可判定签名已失效——尤其是 2026 年运行 2022–2023 年签发的内测包，证书大概率已过期。
第一步：进入“系统设置 → 通用 → 日期与时间”，确保开启“自动设置日期与时间”，并与 time.apple.com 同步；若曾手动调过时间，重启后再试。
第二步：打开“钥匙串访问”，在“系统”钥匙串中查找 Developer ID Certification Authority 和 Apple Root CA，双击展开后确认“信任”设为“使用系统默认值”，而非“永不信任”。
第三步：若确认来源可信但签名确实不可用，可临时赋予 ad-hoc 签名：sudo pkgutil --sign - /path/to/your.pkg（将路径替换为实际 .pkg 文件位置，拖入终端自动补全）。
清理多层缓存重建验证环境
macOS 会把更新组件分别缓存在系统级和用户级路径，任一位置残留损坏或签名不匹配的临时文件，都会污染后续校验流程，且错误提示常被简化为“校验失败”或“无法验证”。
① 打开终端，一次性执行：sudo rm -rf /Library/Updates/* && sudo rm -rf ~/Library/Caches/com.apple.SoftwareUpdate/*，输入管理员密码确认。
② 重启 Mac，进入“系统设置 → 软件更新”，点击右下角“详情”，让系统重建更新索引。
③ 不要点“重新尝试”，等待 30 秒以上，待界面显示“可用更新”或“已是最新版本”后再操作下一步。
