校验失败错误不是安装包损坏，而是系统验证时发现签名或哈希值不匹配，主因包括时间偏差、缓存污染、签名失效或网络信任链异常；应依次校准时间、清空更新缓存、手动放行隔离属性、重置DNS与mDNS缓存。

校验失败错误不是安装包损坏，而是系统在验证文件完整性时发现签名或哈希值不匹配，常见于升级卡在“准备安装”“正在验证”或弹出“无法验证更新”提示。核心问题通常出在时间偏差、缓存污染、签名失效或网络信任链异常，按顺序排查效率最高。

先校准系统时间

苹果签名验证对时间极其敏感。哪怕只差几分钟，也可能因证书未生效或已过期而拒绝验证。

• 打开“系统设置 → 通用 → 日期与时间”，开启自动设置日期与时间
• 确认 Mac 已联网，并能同步到 time.apple.com（可在终端运行 systemsetup -getnetworktimeserver 查看）
• 若曾手动改过时间，重启后重试；临时调试可执行：
  sudo systemsetup -setdate "10/09/2026" && sudo systemsetup -settime "08:05:00"，之后务必恢复自动同步

清空多层更新缓存

macOS 会把更新组件分别存在系统级和用户级路径，任一位置残留损坏或签名不匹配的临时文件，都会导致后续校验中断。

macOS Notes

通过 AppleScript 创建、读取、搜索及管理 macOS 备忘录。适用于用户要求记笔记、记录事项、保存想法、创建会议记录等场景。

下载

• 打开终端，一次性执行：
  sudo rm -rf /Library/Updates/* && sudo rm -rf ~/Library/Caches/com.apple.SoftwareUpdate/*
  输入管理员密码确认
• 重启 Mac，进入“系统设置 → 软件更新”，点击右下角详情，让系统重建索引——不要直接点“重新尝试”
• 如仍报错，可补充清理：
  sudo tmutil thinlocalsnapshots / --keep-alive 1（释放本地快照占用空间）

绕过签名拦截或修复隔离属性

当确认安装包来源可信但公证票据缺失或签名过期时，系统会主动阻止，此时需手动放行。

• 双击 .pkg 或安装器，触发 Gatekeeper 拦截弹窗后关闭
• 前往“系统设置 → 隐私与安全性 → 安全性”，查找类似“已阻止‘Install macOS Sequoia.pkg’”的提示，点击右侧仍要打开
• 若该选项未出现，在终端中执行：
  xattr -d com.apple.quarantine /Applications/Install\ macOS\ Sequoia.app
  （将路径替换为你实际的安装器位置）

重置网络信任链

DNS污染、mDNS 缓存异常或 IPv6 握手失败，会导致校验票据获取失败或下载片段错乱，进而引发校验和不一致。

• 优先使用 USB-C 转千兆以太网直连路由器（稳定性比 Wi-Fi 高约40%）
• 若必须用 Wi-Fi：进入“系统设置 → 网络 → Wi-Fi → 详细信息 → DNS”，设为 223.5.5.5 和 1.1.1.1，并关闭 IPv6
• 终端中依次执行：
  sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder
networksetup -setv4off "Wi-Fi" && networksetup -setv4on "Wi-Fi"