必须用xattr命令读取文件底层扩展属性：-l列出全部属性名与值，不带-l仅显示属性名，-p提取指定属性Base64编码内容，-wx导出十六进制格式；批量检查可用for循环配合xattr -p筛选特定键。
你在Mac上调试文件权限异常、排查Adobe或Final Cut Pro等专业软件的自定义标签失效、或者验证xattr安全策略是否生效时，必须直接读取文件底层的扩展属性（Extended Attributes），这些元数据以xattr形式存储，Finder和常规GUI工具完全不可见。
用xattr命令查看单个文件全部隐藏扩展属性
打开“终端”（位于“应用程序 → 实用工具”）。
输入xattr -l 文件路径并回车，例如xattr -l ~/Downloads/report.pdf——这会逐行列出该文件所有扩展属性名及其对应值，包括com.apple.quarantine、com.apple.FinderInfo等系统级标记。
若只想看属性名而不显示内容值，改用xattr 文件路径（不带-l），输出更简洁，适合快速确认是否存在某类属性。
查看扩展属性的原始二进制内容（含不可见字符）
方法一：用-p参数提取指定属性的原始字节流
执行xattr -p com.apple.metadata:_kMDItemUserTags 文件路径，可看到Base64编码的标签数据，直接复制到在线解码器就能还原中文标签名。
方法二：用-wx导出为十六进制格式便于分析
运行xattr -wx com.apple.FinderInfo 文件路径，终端将输出纯十六进制字符串，适用于比对系统备份中属性是否被篡改。
【注意：-wx参数会强制以十六进制方式输出，若目标属性不存在，命令会直接报错退出，不会静默跳过】
批量检查多个文件的扩展属性是否存在特定键
第一步：进入目标文件所在目录，例如cd ~/Desktop。
第二步：运行以下命令筛选出所有带com.apple.quarantine属性的文件：for f in *; do [[ -f "$f" ]] && xattr -p com.apple.quarantine "$f" 2>/dev/null && echo "$f"; done
第三步：如需检查其他属性（如com.apple.macl），只需把命令中的com.apple.quarantine替换成对应键名即可。
这一步操作起来很简单，直接把上面三行命令复制粘贴进终端回车就行。如果当前目录下没有匹配文件，终端不会输出任何内容，也不会报错。
