主题： code-signing

• 验证 macOS 软件的签名、公证和完整性：spctl、codesign、stapler

  在运行从 App Store 之外获取的软件之前，spctl、codesign 和 xcrun stapler 可确认它已进行代码签名、通过 Apple 公证，并且自签名后未经修改。这是纯粹的防御性验证：本文不会对不受信任的软件禁用或绕过这些检查。

  methodology · zh · reviewed · 知识截至 2026-09-24

机器可读： JSON