错误代码是线索而非结论，需结合卡点阶段判断：下载阶段查网络与DNS，准备阶段查时间、快照及缓存，安装阶段查磁盘健康与kext冲突，黑屏则多因固件不兼容或签名校验失败。
macOS 更新安装中途报错，多数不是系统损坏，而是安装流程在某个环节被阻断。错误代码本身不直接说明“哪里坏了”，而是指向当前卡住的模块——比如网络校验、磁盘写入、签名验证或固件兼容性。理解代码含义的关键，是把它当作一个“线索提示”，而不是最终结论。
常见错误代码及对应方向
苹果官方未公开完整错误码映射表，但根据大量实测和开发者反馈，以下代码高频出现且有明确倾向性：
- 错误 -2105F：多见于恢复模式（Command+Option+R）下，本质是网络握手失败。不是Wi-Fi信号差，而是DNS解析异常、OCSP证书响应超时，或本地mDNS缓存污染。2.4G/5G频段切换通常无效，重点应查DNS设置与系统时间偏差。
- 错误 1002 / 1011 / 1638：指向服务器连接问题。常见于防火墙拦截、企业网络代理限制、或第三方安全软件（如CleanMyMac X、Parallels）干扰TLS握手。手机热点偶尔可用，但不稳定；建议改用有线直连+手动指定DNS（如223.5.5.5和1.1.1.1）。
- 错误 2002 / 2009：与固件或NVRAM相关。尤其在Apple Silicon或T2芯片机型上，可能因日期/时区缓存错误导致PKI证书链校验失败。重置NVRAM（关机后按电源键+Option+Command+P+R，听到两次启动声）可快速验证。
-
“无法验证更新”或“softwareupdated: failed to verify update package signature”：不是安装包损坏，而是签名校验环节失败。原因常为系统时间偏差＞3分钟、SIP临时干扰、或APFS快照空间不足（
df -h /显示可用空间充足，但tmutil thinlocalsnapshots / 9999999999 1后才真正释放）。
别只看代码，先看卡点阶段
同一错误码，在不同阶段意义不同：
- 下载阶段（进度条刚出现、卡在0%或90%）→ 优先排查网络、DNS、IPv6、代理设置；
- 准备阶段（显示“正在验证”“正在准备安装”）→ 检查时间同步、本地快照、/Library/Updates缓存；
- 安装阶段（剩余时间跳变、突然中断）→ 关注磁盘健康（Disk Utility First Aid）、第三方内核扩展（kext）冲突、SIP状态；
- 重启后黑屏/禁止符号（?）→ 多为EFI固件不匹配或AppleAuthKit签名校验失败，需确认机型真实支持目标系统（如MacBookAir6,2起才支持Monterey）。
快速定位方法：终端查日志
不必等报错截图，安装失败后立刻打开终端，运行：
log show --predicate 'subsystem == "com.apple.installd"' --last 1h | grep -i "error\|fail"
这条命令会提取最近一小时安装服务的日志，精准定位到具体失败模块（如Failed to verify package signature或Unable to mount APFS volume），比错误代码本身更可靠。
跨版本升级失败，代码只是表象
从macOS 10.14直接升到12或13，即使没报错代码，也大概率失败。这不是bug，而是苹果有意设计的兼容性门槛：旧系统内核无法正确加载新安装器的驱动栈。此时“报错”只是结果，根源是路径太长。解决方案不是破解代码，而是分步升级（10.14 → 10.15 → 11 → 12），或跳过App Store，用Option+Command+R进入恢复模式，让系统直连苹果服务器下载匹配固件的安装包。
