Mac终端无法直接判断逻辑损坏，真正导致“已损坏”提示的是com.apple.quarantine属性、签名失效或完整性校验失败；需依次用xattr检查隔离属性、codesign验证签名、hdiutil或pkgutil检验完整性。
Mac终端无法直接判断一个文件是否“逻辑损坏”，但能验证其完整性、签名状态和系统隔离属性——这三者才是导致“已损坏”提示的真正原因。系统提示“文件已损坏”，99%的情况是 Gatekeeper 添加了 com.apple.quarantine 属性，或应用未签名/签名失效，而非文件字节层面出错。
检查文件是否被系统标记为隔离
这是最常触发“已损坏”弹窗的根本原因。
在终端中输入：xattr -l /Applications/YourApp.app（将 YourApp.app 替换为实际路径，或直接把应用拖入终端自动补全）
如果输出中包含 com.apple.quarantine: 0081... 这一行，说明该应用被 macOS 标记为来自网络下载的未验证来源，【系统会强制拦截启动，哪怕文件本身完全完好】。
若无此行，但依然打不开，则继续检查签名。
验证应用签名是否有效
签名失效或缺失，会导致“无法检查是否含恶意软件”等提示，本质也是系统拒绝运行。
执行命令：codesign --display --verbose=4 /Applications/YourApp.app
重点看最后一行输出：若显示 Authority=Apple Distribution: XXX 或 Authority=Developer ID Application: XXX，且无 invalid signature 字样，说明签名存在且未被破坏；
若报错 code object is not signed at all 或 invalid signature，则签名丢失或校验失败——此时即使清除 quarantine 属性也打不开，需重新下载或联系开发者。
快速确认文件基础完整性（仅限 dmg/pkg）
适用于你怀疑下载中途出错、解压不全的场景，比如双击 .dmg 报错“卷损坏”或挂载后缺文件。
方法一：用 hdiutil verify 检查磁盘映像
输入：hdiutil verify /path/to/xxx.dmg（把 dmg 文件拖进终端即可自动填路径）
若返回 verified CRC32 $XXXXXX 且无 error，说明镜像数据完整；若提示 checksum does not match 或 invalid checksum，说明下载损坏，必须重新下载。
方法二：对 pkg 安装包用 pkgutil --check-signature
输入：pkgutil --check-signature /path/to/xxx.pkg
正常应显示 Package is properly signed.；若显示 untrusted 或 no signature，不是文件损坏，而是签名问题——仍需走 xattr 或 spctl 流程。
