macOS 安装 Verstro 时为什么有时会出现安全提示或“已损坏”？

当前分发边界是什么

截至事实日期（2026-08-21）当时官网 macOS 包为 1.4.13+20000；现行版本以官网首页下载区为准。分别提供 Apple 芯片和 Intel 芯片 DMG。代码签名完整性检查可通过，但当前构建使用临时签名，没有 Developer ID 团队标识，也没有 Apple 公证票据。

这意味着“安装包来自官网”与“已由 Apple 识别开发者并完成公证”是两件事。官网来源、版本和 SHA-256 可以帮助核对下载对象是否与发布记录一致，但不能替代 Apple 的恶意软件检查，也不能保证所有设备都不会显示提示。

本次首次打开的实际结果

在一台测试 Mac 上重新下载当前 Apple 芯片 DMG、拖入“应用程序”并首次打开后，本次首次打开没有出现提示，客户端进入仪表盘。该结果只证明这一次设备、系统状态和下载路径下的实际表现。

它不证明其他用户、下载路径或 macOS 版本不会提示，也不等于当前版本已经完成 Developer ID 签名或 Apple 公证。实测记录只保留脱敏文字说明；原始截图包含网络信息，因此不公开展示。

处理前先做四项核对

1. 1
   核对入口

   从 https://verstro.com/ 的下载区进入，下载域名应为 dl.verstro.com。不要使用私信、网盘或不明镜像提供的“修复版”。

2. 2
   核对芯片

   Apple M 系列芯片选择 macos-arm64.dmg；Intel Mac 选择 macos-amd64.dmg。

3. 3
   核对版本

   文件名和官网当前显示的版本应一致；版本更新后重新从官网进入，不复用旧的第三方链接。

4. 4
   核对 SHA-256

   可在终端执行 shasum -a 256 下载文件路径，只与官网当前发布记录提供的校验值比较。哈希不一致时不要打开。

按三类提示分别处理

• 无法验证开发者，或 Apple 无法检查是否包含恶意软件：先完成上面的来源、芯片、版本与哈希核对。全部相符且你理解当前未公证边界时，可打开“系统设置 → 隐私与安全性”，查看是否出现针对这个 App 的“仍要打开”；只对已经核对的单个 App 作出决定。
• App 已损坏、被修改，或哈希不一致：停止打开并删除当前副本，重新从官网当前下载区取得正确芯片包，再次核对版本和 SHA-256。重新下载后仍出现相同提示时，保留提示原文并联系官方支持，不要强行移除安全属性。
• 将损坏你的电脑、包含恶意软件或已被阻止：停止打开并删除文件，不要选择绕过。通过官网支持入口报告提示原文、macOS 版本、芯片类型和下载时间，但不要发送密码、验证码、恢复码或完整订阅链接。

Apple 当前把“无法检查或开发者未验证”“App 已损坏或被修改”和“检测到恶意软件”分别说明，并建议仅在确信来源可靠时使用“仍要打开”。具体界面可能随 macOS 版本变化，请以系统显示和 Apple 当前文档为准。

为什么不再统一给出 xattr 命令

xattr 可以修改文件的扩展属性，但安全提示的原因并不只有隔离标记。把所有提示统一写成移除隔离属性，可能掩盖下载损坏、发布对象被修改或系统检测到恶意软件等更严重情况，也会让用户跳过来源与哈希核对。

因此官网帮助页按 Apple 当前分类同步修正：没有提示就正常继续；无法验证时先核对再由用户对单个 App 决定；损坏、被修改、哈希不一致或恶意软件提示则停止并重新下载或报告。这里不提供关闭 Gatekeeper 或批量移除安全属性的步骤。

五个容易混淆的结论

• “我这次没看到提示”不等于所有用户都不会看到提示；
• “哈希一致”不等于软件已由 Apple 公证；
• “能打开仪表盘”不等于节点连接、虚拟网卡或全部应用流量已验证；
• “无法验证开发者”不等同于“检测到恶意软件”；
• “重新下载后能打开”不应被外推为保证稳定或适用于所有 macOS 版本。

Apple 当前说明

可对照 Apple 的在 Mac 上安全打开 App、Gatekeeper 与运行时保护以及App 已修改或损坏提示。这些动态规则可能更新，实际处理时应优先查看 Apple 当前页面。

本文证据覆盖到哪里

本文依据当前官网安装包、受控发布记录、代码签名与系统评估结果，以及一次真实首次打开观察编写。它没有公开原始截图、网络地址、节点名称或账号信息，也没有测试所有 macOS 版本、设备状态和下载方式。

文章不承诺绝对安全、保证稳定、保证无提示或原生 App Store 分发；后续若签名、公证或安装包发生变化，应以官网最新版本和更新后的证据为准。