本地编译程序因 macOS Gatekeeper 添加 com.apple.quarantine 属性被拦截，可通过 xattr -d com.apple.quarantine 清除；推荐在构建脚本中自动执行该命令预防，无需禁用 Gatekeeper。
macos 本地编译的程序（比如用 xcode、clang 或 rust 编译出的可执行文件或 .app）运行时提示“无法打开，因为无法验证开发者”或“已损坏”，不是代码问题，而是 gatekeeper 默认将本地生成的二进制文件也视作“来自网络”的未公证内容——哪怕它根本没联网下载过。系统会自动加 `com.apple.quarantine` 属性，触发拦截。
先确认是不是隔离属性导致的
终端里运行：
xattr -l ./your_program如果输出里包含 com.apple.quarantine，说明就是它在作怪。这是最常见原因，不用改权限、不用关 Gatekeeper。
清除隔离属性（推荐首选）
对单个可执行文件或整个 .app 目录执行：
- 如果是普通可执行文件（如 ./mytool）：
xattr -d com.apple.quarantine ./mytool - 如果是打包成 App（如 MyApp.app）：
xattr -rd com.apple.quarantine MyApp.app - 路径不确定？直接把文件拖进终端，命令自动补全
执行后双击或终端运行即可，无需重启、无需密码，也不影响系统安全策略。
避免下次再被拦（编译阶段预防）
在编译完成后立即清理属性，可写成构建脚本的一部分：
- Xcode 用户：在 Build Phases → Run Script 中添加：
xattr -rd com.apple.quarantine "$TARGET_BUILD_DIR/$PRODUCT_NAME.app" 2>/dev/null - Makefile 或 shell 构建流程中加入：
xattr -d com.apple.quarantine $(BIN_NAME) 2>/dev/null
这样每次 build 完就自动“消毒”，开发体验丝滑。
不建议轻易做的操作
禁用 Gatekeeper（sudo spctl --master-disable）或开启“任何来源”，对本地编译程序是过度防御——它们本就不依赖签名或公证。这类操作反而会让 Mac 对真正可疑的下载软件失去防护，得不偿失。
