macOS系统升级前后文件系统完整性检测需分三阶段：升级前校验版本基线、磁盘空间≥25GB及安装源哈希；升级中验证pkg签名与Gatekeeper状态；升级后通过softwareupdate--history、sw_vers、kmutil及csrutil交叉确认版本生效与AMFI、SIP等安全机制完好。
macOS 系统升级前后的文件系统完整性检测，关键不是“有没有报错”，而是分阶段验证结构、签名与运行态是否一致。整个过程需结合图形界面操作与终端命令，缺一不可。
升级前：确认基础可信与空间就绪
别急着点“立即更新”，先做三件事：
- 记录当前状态：终端运行 sw_vers 和 uname -r，记下版本号和内核版本，作为后续比对基线
- 检查磁盘空间：执行 df -h /，确保根分区剩余 ≥25 GB（解压+临时文件所需）
- 验证安装源：若手动下载 .pkg 或 .dmg，用 shasum -a 256 对比官网 SHA-256 值；若走“软件更新”界面，则跳过此步（系统已内置签名验证）
升级中：盯住安装包签名与加载链
安装过程看似静默，但签名状态决定是否可信：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 双击 .pkg 安装时，终端同步执行：codesign -dv /path/to/Installer.pkg，确认 Authority 含 “Apple Root CA” 或 “Apple Distribution”
- 若提示“无法验证开发者”，不要点“仍要打开”——先查证书时效：security find-certificate -p login.keychain | openssl x509 -noout -dates
- 安装完成、重启前，运行 pkgutil --pkgs | grep -E "(Security|macOS|Update)"，确认补丁包名已出现在列表中
升级后：交叉验证版本落地与核心机制
重启后不能只看“关于本机”，要多维度确认真正生效：
- 查安装记录：softwareupdate --history，确认条目含更新名称（如“macOS 15.4.1 Update”）及时间戳
- 比对版本一致性：sw_vers 输出应与 Apple 官方公告完全一致；若仍显示旧版，可能是仅更新了辅助组件（如字体），需查阅该补丁说明文档
- 验关键安全机制：sudo kmutil showloaded | grep -i amfi 确认 AMFI 已加载；csrutil status 确保 SIP 处于 enabled 状态
日常补充：用磁盘工具做结构级抽检
这不是替代命令行，而是对 APFS 文件系统做轻量级结构扫描：
- 打开“磁盘工具”，菜单栏 → “显示” → “显示所有设备”，找到系统宗卷（如“Macintosh HD”）
- 选中该宗卷 → 点“急救” → “运行”：检查目录结构、节点链接、快照引用等逻辑一致性（运行中为只读扫描）
- 再选中上层 APFS 容器 → 再次“急救”：检测跨宗卷问题，如快照异常或空间分配冲突
