恢复模式不支持镜像验证，因其为纯在线流程，依赖苹果CDN实时拉取并自动校验加密签名的安装包片段，所有验证由系统后台完成；手动校验仅适用于本地制作的安装器或离线文件，须在正常macOS系统中通过spctl或shasum等命令执行。
在恢复模式下，你无法直接验证系统镜像的完整性，因为恢复环境本身不提供校验工具（如 shasum 或 codesign），也不允许你访问或读取已下载但未安装的安装器文件——它只负责在线下载、解压并安装，整个过程由系统自动完成且不暴露中间文件。
为什么恢复模式不支持镜像验证
macOS 恢复模式中的“重新安装 macOS”功能是纯在线流程：它不使用本地 .app 安装器，而是从苹果 CDN 实时拉取加密签名的安装包片段，边下载边校验。所有组件都经过 Apple 公钥签名，系统在加载前会自动验证签名有效性。如果校验失败，安装会直接中止并报错（如“无法验证安装器”或“网络连接中断”），不会继续执行。
真正需要验证镜像的场景在哪
镜像验证只在你提前制作好本地安装器**（比如用 createinstallmedia 制作的 U 盘）或下载了离线 .dmg/.pkg 文件时才有意义。这时验证动作必须在正常 macOS 系统中完成，而不是恢复模式里：
- 下载完成后，检查安装器大小是否合理（例如 macOS Sequoia 安装器通常 ≥13GB）
- 打开终端，运行：
spctl --assess --verbose /Applications/Install\ macOS\ Sequoia.app
输出含accepted表示签名有效 - 如需哈希校验（比如对比社区公布的 SHA256），先用命令提取安装器内嵌的安装包：
xar -xf "/Applications/Install macOS Sequoia.app/Contents/SharedSupport/InstallESD.dmg" Resources/InstallAssistant.pkg，再对 pkg 文件做shasum -a 256
恢复模式里能做的“等效验证”
虽然不能手动校验，但你可以通过以下操作间接确认系统来源可信、过程未被篡改：
- 确保 Wi-Fi 连接显示为“已连接”且图标为实心（避免 DNS 劫持导致跳转到伪造服务器）
- 注意安装界面左上角是否显示苹果官网域名（如
oscdn.apple.com）——部分版本会在进度条下方短暂提示 - 若安装中途弹出“无法验证此 App”的警告，说明签名异常，应立即中止，换用其他网络或改走本地安装器方案
简而言之：恢复模式靠苹果后端签名保障安全，用户无需、也无法手动验证；要验镜像，得回到桌面系统里操作。
