AppShare非Apple官方安全工具，无法自动检测恶意软件；验证App需检查签名、Gatekeeper提示、VirusTotal扫描及行为异常。
AppShare本身不是Apple官方认证的安全扫描工具，也不具备内置的恶意软件识别能力，无法像Xcode签名验证或Gatekeeper那样自动检测App是否含毒。它只是一个第三方应用分发平台，用户需自行承担下载后运行的风险。
确认App是否经Apple官方签名验证
第一步：在Finder中右键点击该App → 选择“显示简介”。
第二步：在弹出窗口中找到“通用”标签页 → 查看“已签名为”字段。
若显示“由Apple签署”或“由[开发者名称]签署，并由Apple验证”，说明该App通过了Apple的公证（Notarization）流程，属于可信任来源；【若此处为空白、显示‘未知开发者’或‘未签名’，则该App极大概率未经安全审查，不应运行】。
检查Gatekeeper拦截提示并理解其含义
当你双击运行一个从AppShare下载的App时，系统可能弹出“已损坏”或“无法打开，因为Apple无法检查其是否包含恶意软件”的警告。
这个提示不是误报——它代表Gatekeeper检测到该App既未签名，也未经过Apple公证。
此时点击“取消”，不要点“仍要打开”；【一旦你点击‘仍要打开’并输入密码，该App将被永久添加为安全性例外，后续所有同类未签名App都可能绕过拦截】。
手动提交至VirusTotal进行多引擎扫描
方法一：前往virustotal.com网站 → 点击“Choose File”上传该App的.app文件夹（注意：不是.dmg镜像，而是解压后真正的.app包）→ 等待扫描完成。
方法二：使用命令行快速提取Bundle ID并查证：xattr -p com.apple.quarantine /Applications/xxx.app → 若返回值含0082或0002，说明系统曾标记该App为来自互联网的未验证程序。
方法三：用终端执行spctl --assess --verbose /Applications/xxx.app → 返回rejected即表示Gatekeeper明确拒绝，无需再试运行。
观察App行为异常的实时迹象
如果已不慎运行，立即关注以下现象：CPU占用长期超80%且无对应任务、活动监视器中出现陌生进程名（如以随机字母组合命名）、网络连接列表里频繁向境外IP发起HTTPS请求、钥匙串中自动新增不明账户条目。
发现任意一项，立刻在“访达→前往→前往文件夹”中输入~/Library/LaunchAgents和/Library/LaunchDaemons，删除可疑plist文件。
这一步操作起来很简单，直接把文件拖进废纸篓就行。
