Gatekeeper验证失败并非应用损坏，而是系统拦截未签名、未公证或带quarantine属性的程序；应优先右键“打开”授权，其次用sudo xattr -dr com.apple.quarantine清除隔离属性，再修正归属与755权限，必要时临时启用“任何来源”并及时恢复。

gatekeeper 验证失败不是应用损坏，而是系统拒绝执行未签名、未公证或隔离属性未清除的程序。恢复权限不需重装或关安全机制，关键在分步清理信任障碍。

右键“打开”完成首次手动授权

这是最安全、Apple 官方推荐的方式，只对当前应用生效，不改系统设置：

• 在访达中找到该应用（如位于「下载」或「应用程序」文件夹）
• 按住 Control 键不放，点击应用图标呼出菜单
• 选「打开」（不是双击，也不是「显示简介」）
• 弹窗出现后点「仍要打开」（Ventura 及更新系统）或「打开」（Monterey 及更早）
• 成功启动后，系统自动记录信任，下次双击即可运行

用终端清除 quarantine 隔离属性

从网络下载的应用会被自动标记隔离属性，这是触发“无法验证开发者”的直接原因：

ucp-gateway-skill

搜索商品、准备购物车、发布 UCP 个人资料，并通过 The Agent Times UCP Gateway 创建买家确认的商家结账流程。UCP Gateway 是面向支持 UCP 的电商平台构建的购物基础设施层，其核心为 Universal Commerce Protocol（通用商业协议）。

下载

• 打开「终端」（可在「启动台 → 其他」或「应用程序 → 实用工具」中找到）
• 输入命令：sudo xattr -dr com.apple.quarantine（末尾留空格）
• 把应用图标（如 Suno v4.app）直接拖进终端，路径自动填充
• 回车执行，输入管理员密码（无显示，输完直接回车）
• 完成后双击应用，不再弹窗

修复应用目录归属与执行权限

.app 实际是目录包，顶层目录必须归属当前用户且权限为 755，否则启动中断或资源加载失败：

• 修正归属：sudo chown -R $USER:staff /Applications/YourApp.app
• 验证归属：ls -ld /Applications/YourApp.app，首列应显示你的用户名，第二列为 staff
• 设标准权限：sudo chmod -R 755 /Applications/YourApp.app
• 验证权限：ls -ld /Applications/YourApp.app，首字段应为 drwxr-xr-x
• 切记：不要用 777，也不要在 .app 内部文件上盲目加 -R，会破坏签名

临时启用“任何来源”（仅限可信环境）

适合常安装开发工具或内部软件的用户，用完务必恢复：

• 先禁用 Gatekeeper：sudo spctl --master-disable
• 进入「系统设置 → 隐私与安全性 → 安全性」，点锁解锁后勾选「任何来源」
• 安装或运行所需软件
• 完成后立即恢复防护：sudo spctl --master-enable