提醒：本文最后更新于 2026-04-04 01:41，文中所关联的信息可能已发生改变，请知悉！
说实话，第一次在 macOS 上遇到 ” 程序已损坏 ” 的弹窗时，我还真有点懵——明明刚从官网下载的应用，怎么就成 ” 危险分子 ” 了？后来才明白，这是 macOS 在用一种略显 ” 粗暴 ” 的方式保护我们。苹果的 Gatekeeper 机制就像个尽职的门卫，它对所有来自非官方渠道的应用都要进行严格盘查。这背后其实是苹果建立的一套完整的安全验证体系，从开发者 ID 签名到公证服务，每个环节都在默默守护着系统安全。
数字签名：开发者的 ” 身份证 ”
你可能不知道，每个正经的 mac 应用都该有个 ” 身份证 ”——开发者 ID 签名。这就像现实生活中的印章，苹果通过它来确认应用来源。当你在系统偏好设置的 ” 安全性与隐私 ” 里看到 ” 允许从以下位置下载的应用 ” 时，其实就是在设置这个验证门槛。有趣的是，即便是通过公证的应用，首次运行时也可能被拦截，这时候右键选择 ” 打开 ” 反而能绕开限制，这算不算是系统留给用户的 ” 后门 ” 呢？
公证服务：苹果的 ” 安检通道 ”
比起数字签名，公证（Notarization）才是真正的重头戏。开发者把应用上传到苹果服务器后，系统会进行自动化扫描，检查是否有恶意代码。据统计，2022 年苹果就拒绝了超过 15% 的公证申请，这个数字比想象中要高得多！不过公证也不是万能的，有些小众工具或者开源软件可能因为各种原因无法通过，这就导致了文章开头提到的尴尬情况。
说到这我想起个有意思的现象：有些用户发现关闭 SIP（系统完整性保护）就能随意运行任何应用，但这简直就像为了省事把家里大门拆了——安全风险可想而知。macOS 的安全机制虽然偶尔会带来不便，但它的存在确实让恶意软件感染率比 Windows 低了近 70%（数据来源：2023 年网络安全报告）。下次再遇到应用被拦截时，不妨先想想：这个警告可能正在帮你避开真正的危险。
