>

用 codesign 校验应用的代码签名

检查应用包的签名是否有效、是否在签名后被修改过。

macOS门禁签名codesign 代码签名安全低风险
运行 `codesign --verify --deep --strict --verbose=2 /Applications/App.app`；有效时输出会包含 "valid on disk" 和 "satisfies its Designated Requirement"。

01命令

命令
$ codesign --verify --deep --strict --verbose=2 /Applications/SomeApp.app

02作用说明

codesign 校验应用包内的加密封印，既能发现损坏的下载文件，也能发现被恶意篡改的二进制。--deep 会递归检查浅层校验容易漏掉的嵌套 framework 与辅助程序，--strict 则按现代要求从严。再加上 `codesign -dv --entitlements - <app>` 可查看 Team ID 和 JIT、音频驱动之类的授权项。

03风险

风险低风险

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

最后验证: 2026-09-17 · 分类: 系统与设置

06相关方案

用 xattr 清除隔离属性
macOS隔离属性门禁xattr 扩展属性

查看并删除扩展属性——包括触发 Gatekeeper 拦截的隔离标记和 Finder 标签。

中风险 ✓ 2026-09-17
用 hdiutil 创建加密磁盘映像
macOShdiutil 磁盘镜像安全磁盘镜像

在终端中直接生成 AES-256 加密的 .dmg 加密容器，无需打开磁盘工具。

低风险 ✓ 2026-09-17
用 pkgutil 校验 .pkg 安装包签名
macOSpkgutil 安装包查询codesign 代码签名安装器

在安装之前检查 macOS 安装包的证书链是否可信、是否被改动。

低风险 ✓ 2026-09-17