来源未受信任
macOS 默认仅允许安装来自 App Store 或经苹果公证（Notarization） 的应用。若应用未签名或签名失效（如破解版、修改版），系统会拦截并提示“已损坏”。
签名失效或配置错误
- 应用文件被修改（如汉化、插件注入）导致签名失效；
- 开发者证书过期或被吊销。
系统安全策略限制
新系统（如 macOS Sonoma）默认隐藏“任何来源”选项，需手动启用。

本地签名是为应用重新附加有效数字证书，使其通过系统验证。以下是两种常用方法：

适用场景：应用无法打开、提示“已损坏”或“身份不明”。
步骤：

安装命令行工具（若未安装）：
```
xcode-select --install
```
点击弹窗中的“安装”并同意协议。
执行签名命令：
```
sudo codesign --force --deep --sign - /Applications/应用名称.app
```
- 替换应用名称为实际程序名（如 WeChat.app）；
- 输入管理员密码（输入时无显示）。
验证签名：
```
codesign -dv --verbose=4 /Applications/应用名称.app
```
输出含 satisfies its Designated Requirement 即成功。

适用场景：需长期使用或分发测试版应用。
步骤：

开启“任何来源”选项
- 终端输入解锁命令：
```
sudo spctl --master-disable
```
- 前往 **系统设置 → 隐私与安全性 → 安全性，勾选 任何来源**。
绕过单一应用的拦截
右键点击应用 → **打开**，系统会询问是否允许，确认后即可运行。

修复文件权限
若因权限错误导致损坏提示：

sudo chmod +x /Applications/应用名称.app/Contents/MacOS/执行文件

✅ 安全建议：签名后尽量恢复系统默认设置（sudo spctl --master-enable），仅必要时临时关闭安全策略。