Mac应用启动失败多因Gatekeeper拦截或权限问题，需按顺序执行：清除隔离属性、重置归属、设置标准目录权限，必要时临时放宽Gatekeeper。
Mac 应用启动失败，比如提示“已损坏”“无法打开”“权限被拒绝”，多数不是文件真坏了，而是 macOS 的 Gatekeeper 和权限机制在拦截。终端命令能精准干预，不用重装、不降安全等级，关键在于分清问题类型，再按顺序操作。
先确认是不是权限问题
有些报错看着像权限，其实是其他原因：
- 运行
id -Gn，输出里必须同时有admin和wheel - 打开「系统设置 → 用户与群组」，确认当前账户勾选了“允许管理此电脑”
- 如果路径含
/System、/usr/bin、/bin，基本是 SIP 保护，不能硬改 - 右键应用 →「显示简介」→ 检查是否被“锁定”，或“共享与权限”里设成了“只读”
清除隔离属性（解决“已损坏”最常用）
从网页、邮件、网盘下载的 App 都会被自动打上 com.apple.quarantine 标记，Gatekeeper 就靠它拦人。
在终端执行：
xattr -d com.apple.quarantine /Applications/YourApp.app
把 YourApp.app 替换为实际路径——最稳妥方式是输入命令后，直接把应用图标拖进终端，路径自动补全、空格和特殊字符都正确转义。
无报错即成功；若提示 “No such xattr”，说明标记本来就没有，跳过这步。
重置归属为当前用户（解决“权限被拒绝”“找不到可执行文件”）
归属错误会导致内部二进制无法加载，哪怕权限是对的也没用。
执行：
sudo chown -R $USER:staff /Applications/YourApp.app
验证：ls -ld /Applications/YourApp.app，输出第一列应是你自己的用户名，第二列是 staff。
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
设标准目录权限（解决启动中断、资源加载失败）.app 是个目录包，其顶层目录需是 755（所有者可读写执行，组和其他人仅读执行）。
执行：
sudo chmod -R 755 /Applications/YourApp.app
验证：ls -ld /Applications/YourApp.app 输出首字段应为 drwxr-xr-x。
注意：不要用 777，也不要在 .app 内部文件上盲目加 -R，容易破坏签名。
临时放宽 Gatekeeper（仅测试用，用完关）
如果前三步仍不行，说明应用未公证或签名异常，可临时启用“任何来源”：
sudo spctl --master-disable
然后去「系统设置 → 隐私与安全性 → 安全性」，点锁解锁后勾选“任何来源”。
测试成功后，务必恢复：
sudo spctl --master-enable
这些步骤覆盖了绝大多数应用启动失败场景。核心逻辑是：先去掉拦截标记，再确保归属和权限到位，最后才动系统策略。不复杂，但顺序和细节容易忽略。
