Mac离线安装应用失败主因是macOS将联网验证嵌入安装逻辑，需清除quarantine属性、伪造域名响应、替换安装器URL或预置信任证书。
Mac在没网时安装应用不是靠“硬装”，而是把联网才能触发的验证环节提前拆解、本地化、可信化——比如LogiOptions+会卡在拉取远程配置，Photoshop 2025会因隔离属性被系统拦截，Codex桌面版则依赖App Store后台服务校验。这些失败都不是软件坏了，是macOS把“必须联网”写进了安装逻辑里。
确认安装包是否真正离线可用
双击.pkg或拖入.app前，先检查文件来源和完整性。从官网下载的LogiOptions+.pkg、Photoshop2025.dmg、Codex.dmg，表面看是完整包，实际内部大多只含启动器或轻量框架；真正的可执行体、签名证书、设备配置库都藏在远程CDN里。若你手头的是从非官方渠道获取的“免联网版”，务必用xattr -l 文件名查看是否有com.apple.quarantine标记——有则说明系统已将其打上“可疑”标签，后续必弹“已损坏”警告。
这一步不能跳过。曾有用户直接将别人传来的Photoshop2025.app拖进Applications，结果首次启动时连菜单栏都不显示，原因就是该.app未经xattr清理，系统拒绝加载其内嵌的AI模块二进制。
解除隔离属性（关键一步）
打开终端，粘贴执行：
xattr -rd com.apple.quarantine /path/to/YourApp.app
注意把/path/to/YourApp.app替换成你实际的完整路径，例如/Users/张三/Downloads/LogiOptionsPlus.app。这个命令必须精确到.app后缀，不能只写到文件夹名。如果路径含中文空格，需用反斜杠转义或用引号包裹。
【不执行这步，99%的应用首次启动都会弹出‘已损坏，无法打开’】 macOS从Catalina起强制启用隔离机制，哪怕你双击安装成功，只要没清除quarantine属性，系统就在后台悄悄阻止代码执行。这不是警告，是硬性拦截。
绕过网络校验的三种实操路径
方法一：伪造域名响应（适合LogiOptions+、k3s等强依赖swdl.logitech.com或github.com的工具）
① 打开/private/etc/hosts，用sudo权限编辑；
② 在末尾新增一行：127.0.0.1 swdl.logitech.com；
③ 启动安装器前，确保本地已存好对应版本的离线资源包（如logioptionsplus-9.15.180-offline.zip），并按官方文档结构解压至~/Library/Caches/com.logitech.optionsplus/目录下。
方法二：替换安装器内部URL（仅适用于能解包的.pkg）
用Pacifist打开.pkg → 展开Resources → 找到postinstall脚本 → 搜索https://swdl.logitech.com → 全部替换成file:///Users/xxx/offline_repo/；保存后重新打包为新的.pkg。此操作需Xcode命令行工具支持，且macOS Ventura及以上版本可能触发二次签名验证。
方法三：预置信任证书（针对Photoshop、Codex等需Notarization校验的App）
从另一台已成功运行该App的Mac上导出其签名证书：security find-certificate -p -s "Developer ID Application: Adobe Inc." > adobe.crt → 将adobe.crt拷贝到目标机 → 双击导入钥匙串 → 右键证书→“显示简介”→展开“信任”→把“代码签名”设为“始终信任”。
启动前最后检查
前往“系统设置→隐私与安全性”，滚动到底部，确认“允许从以下位置下载的App”已勾选“App Store 和被认可的开发者”。若之前点过“仍要打开”但没生效，说明quarantine未清干净，需回到第二步重做。
右键点击你的App图标→按住Control键点击→选择“打开”→在弹窗中点“打开”。这一步绕过了双击直接触发的安全拦截，是系统留给用户的最后一道手动放行通道。
