macOS应用安装需同步满足Gatekeeper验证、管理员权限和清除quarantine隔离属性三重条件：先用sudo spctl --master-disable激活“任何来源”选项并勾选，或通过“仍要打开”/Control+点击临时放行单个应用，再用xattr命令清除隔离属性。
macos 的应用安装权限不是靠“一键开启”就能解决的，而是由 gatekeeper 验证、管理员权限和隔离属性三者共同作用。系统设置里的“隐私与安全性”面板是统一入口，但它只管其中一部分——真正决定“能不能装”的关键步骤，得配合终端命令或访达操作才能走通。
在“隐私与安全性”中启用“任何来源”（需先激活）
macOS Sequoia 及更新版本默认隐藏“任何来源”选项，必须先用终端命令解锁，它才会出现在设置里：
- 打开终端，输入 sudo spctl --master-disable，回车后输入管理员密码（无显示，输完直接回车）
- 进入“系统设置 → 隐私与安全性 → 安全性”，点击右下角锁图标解锁
- 找到“允许从以下位置下载的应用”，此时“任何来源”应已可见，勾选即可
对单个应用点“仍要打开”快速放行
这是最安全、最轻量的方式，不改全局策略，只针对当前被拦截的 App：
- 在“系统设置 → 隐私与安全性 → 安全性”页面，向下滚动查找红色提示，例如“已阻止‘XXX.app’以保护您的 Mac”
- 点击提示右侧的“仍要打开”按钮
- 在弹出的确认窗口中点“打开”，App 就能立刻启动
用 Control+点击绕过 Gatekeeper（仅限 .app 文件）
适用于已下载完成、但双击打不开的独立应用（非安装包），本质是触发一次性的手动授权：
- 在访达中定位到该 .app 文件（如在“下载”文件夹）
- 按住 Control 键，再点击应用图标，呼出菜单
- 选择“打开”，随后在警告窗口中点“打开”
- 此后可正常双击运行，无需重复操作
注意隔离属性这个隐形门槛
即使签名有效、Gatekeeper 放行，从网页下载的 App 仍可能因 com.apple.quarantine 属性被二次拦截。系统设置本身无法清除它，需终端配合：
- 若 App 在 /Applications 下，运行：sudo xattr -d com.apple.quarantine "/Applications/XXX.app"
- 若为 .pkg 安装包，加 -r 参数递归清除：sudo xattr -r -d com.apple.quarantine /path/to/Installer.pkg
- 此操作常与 spctl --master-disable 搭配使用，尤其对内部工具或老版本软件更有效
