签名验证失败本质是macOS拒绝运行未公证或签名不全的应用，需清除PlayCover隔离属性、重签名IPA并设Category为Games、图形后端选Metal。
Mac使用PlayCover安装IPA时提示“签名验证失败无法安装”，本质是系统拒绝运行未经Apple公证（Notarized）或签名链不完整的应用，常见于从GitHub直接下载的PlayCover Nightly版、或未重签名的第三方IPA文件，该错误在macOS Sonoma 14.4+及Sequoia 15系统中触发率极高。
确认PlayCover本身是否被系统拦截
双击PlayCover.app时若弹出“已损坏，无法打开”或“无法验证开发者”，说明问题不在IPA，而在PlayCover自身签名失效或隔离属性残留。
打开终端，执行：sudo xattr -r -d com.apple.quarantine /Applications/PlayCover.app
这一步清除下载时自动附加的安全标记，否则拖拽IPA进去会直接失败——很多用户卡在这一步却误以为IPA有问题。
如果仍报错，再执行：sudo spctl --master-disable，输入密码后前往「系统设置 > 隐私与安全性 > 安全性」，点击“仍要打开”放行。
检查IPA文件是否具备可安装基础
方法一：用Quick Look快速验证
选中IPA文件 → 按空格键预览 → 若显示“无法预览”或空白，说明文件已损坏或根本不是IPA格式（常见于下载中断、解压错误、后缀被手动改成.ipa但内容实为zip）。
方法二：终端校验包结构
在IPA文件所在目录运行：unzip -l your-app.ipa | head -20，正常应看到Payload/xxx.app/Info.plist等路径；若报错“invalid zip file”，立即重新下载。
注意：MACPA等平台申请的砸壳IPA必须带完整Bundle ID和适配ARM64架构，x86_64或通用二进制在M系列芯片上必然验证失败。
强制重签名IPA文件（关键步骤）
第一步：确保已安装Xcode命令行工具
终端运行 xcode-select --install，按提示完成安装。
第二步：解包IPA
将your-app.ipa重命名为your-app.zip → 双击解压 → 进入Payload文件夹，找到xxx.app文件夹。
第三步：移除原有签名
终端进入Payload目录，执行：rm -rf xxx.app/_CodeSignature xxx.app/embedded.mobileprovision
第四步：使用自签名证书重签
执行：codesign --force --deep --sign - xxx.app，其中短横线“-”代表使用ad-hoc临时签名，这是PlayCover运行未公证IPA的必要前提。
第五步：重新打包为IPA
选中Payload文件夹 → 右键“压缩”，生成Archive.zip → 将后缀改为.ipa即可。
PlayCover内配置必须同步调整
拖拽重签名后的IPA到PlayCover窗口后，右键新出现的应用图标 → “设置”。
将Category【必须设为Games】，其他类别（如Utilities、Productivity）会导致启动时签名校验绕过失败。
图形后端选Metal，禁用OpenGL——M系列芯片上OpenGL驱动层签名验证更严格，启用后大概率触发“Verification Failed”。
