Mac应用签名失效是系统信任链断裂而非文件损坏，应通过右键打开放行、清除隔离属性并重签名、启用Rosetta或更新安装包解决，而非重装或关闭安全机制。
Mac 上应用签名失效，不是文件坏了，是系统认不出它了。Gatekeeper 拦截的是“不被信任的代码”，而不是损坏的程序。恢复的关键在于重建信任链或临时绕过验证，而不是重装、删包或关安全机制。
确认签名是否真的失效
先别动手，用终端快速判断：
- 打开终端，输入
codesign --display --verbose=4 /Applications/你的应用.app - 看输出里有没有
invalid signature、signature not valid或明确写expires 2025-XX-XX（且当前日期已超） - 如果提示
code object is not signed at all，说明压根没签名，不属于“失效”，处理方式不同
右键打开 + 手动放行（最安全快捷）
适合单次使用或不想改系统设置的情况：
- 在访达中找到应用，按住 Control 键点击图标
- 选“打开”（不是双击，也不是“显示简介”）
- 弹窗点“仍要打开” → 再点“打开”
- 成功后该应用就被记录为已授权，后续双击就能启动
清除隔离属性 + 强制重签名（推荐常用户）
仅清 quarantine 不够，签名失效必须重签才能通过 Gatekeeper：
- 先清除下载标记：
sudo xattr -r -d com.apple.quarantine /Applications/你的应用.app - 再执行重签名（需已安装 Xcode 命令行工具）：
sudo codesign --force --deep --sign - /Applications/你的应用.app - 若提示
no identity found，运行xcode-select --install安装开发工具后再试
检查并启用 Rosetta（Apple Silicon 用户必做）
Intel 应用在 M 系列 Mac 上若没启用 Rosetta，可能触发签名校验连带失败：
- 右键应用 → “显示简介”
- 勾选“使用 Rosetta 打开”
- 关闭窗口，重新启动测试
换用新版安装包（治本方案）
签名过期往往意味着软件长期未更新，存在兼容与安全风险：
- 访问官网或 GitHub 页面，确认是否有新版发布（签名有效期通常 1–2 年）
- 旧 dmg 或 zip 可能被缓存，务必重新下载最新安装包
- Homebrew Cask 用户可直接运行
brew reinstall 应用名获取带新签名的版本
