macOS安装第三方工具需同步解决Gatekeeper来源验证、管理员写入权限和quarantine隔离属性三重限制：Control+点击临时放行、sudo spctl --master-disable启用“任何来源”、创建~/Applications免密安装、xattr -r -d com.apple.quarantine清除隔离标记。
macos 安装第三方工具时的授权困扰，核心不在“装不上”，而在于三道关卡没对齐：gatekeeper 拦截来源、系统权限拒绝写入、隔离属性二次锁死。每一道都有明确解法，不需要重装系统或盲目关安全。
Gatekeeper 来源验证：决定能不能运行
它检查应用是否带有效的 Developer ID 签名，且通过 Apple 公证（Notarized）。不满足就弹“来自身份不明的开发者”。
- 单个应用临时放行：在访达中按住 Control 键点击
.app或.dmg→ 选“打开” → 点“仍要打开” - 全局放宽（适用于可信环境）：终端执行
sudo spctl --master-disable，之后在「系统设置 → 隐私与安全性 → 安全性」解锁并勾选“任何来源”
注意：macOS Sequoia 及更新版本默认隐藏“任何来源”，必须先运行命令才可见
管理员权限写入：决定能不能真正安装
哪怕 Gatekeeper 放行，.pkg 安装包或拖拽到 /Applications 仍需写入受保护路径，必须输入管理员密码。
- 想免密码安装？可创建用户级应用目录：
mkdir ~/Applications，把.app拖进去，系统不校验、不弹窗、不影响他人账户 - MDM 管理设备（如 Jamf）可预配置描述文件授权安装器，但底层仍依赖当前登录账户是管理员
隔离属性（quarantine）：隐形拦截常被忽略
从网页下载的文件会被自动打上 com.apple.quarantine 标记，即使签名+公证，也可能启动失败。
- 清除单个应用：
xattr -d com.apple.quarantine /Applications/YourApp.app - 清除整个安装包（如
.pkg或挂载后的.dmg内容）：xattr -r -d com.apple.quarantine /path/to/package
建议配合spctl --master-disable使用，尤其对老版本工具或内部构建的应用更有效
装完打不开？大概率是权限元数据坏了，不是安装问题
App 启动后无法访问摄像头、文件夹、辅助功能等，通常不是 Gatekeeper 挡着，而是隐私授权状态异常。
- 进入「系统设置 → 隐私与安全性 → 文件和文件夹」，右键该 App 名称 → “移除访问权限”，再重新触发授权请求
- 同样逻辑适用于“屏幕录制”“完全磁盘访问”“自动化”等权限项，逐项检查比重装更高效
