py2app打包的Mac应用在其他设备无法运行，报错应用损坏怎么办？

核心原因 #

• 文件隔离属性（Quarantine）：macOS会自动给从网络下载的文件添加com.apple.quarantine标记，触发Gatekeeper安全检查，导致应用被判定为“损坏”。
• 未签名或签名无效：py2app默认打包的应用没有经过苹果代码签名，新系统（如Ventura、Sonoma）下Gatekeeper会严格限制未签名应用的运行，传输后更容易触发拦截。

解决办法 #

方法1：移除已下载应用的隔离属性 #

打开终端，执行以下命令（替换/path/to/YourApp.app为实际应用路径）：

xattr -r -d com.apple.quarantine /path/to/YourApp.app

执行完成后再尝试打开应用即可。

方法2：打包阶段提前处理，避免传输后触发拦截 #

1. 给应用添加代码签名：

   • 有苹果开发者账号的话，打包后执行签名命令：

     codesign -s "你的开发者证书名称" --deep --force --verbose /path/to/dist/YourApp.app
     

   • 无开发者账号可创建自签名证书：
     打开「钥匙串访问」→ 菜单栏「钥匙串访问」→「证书助理」→「创建证书」，名称自定义（如MyDevCert），证书类型选「代码签名」，创建后执行：

     codesign -s "MyDevCert" --deep --force --verbose /path/to/dist/YourApp.app
     

   签名后的应用传输后，用户只需在「系统设置」→「隐私与安全性」中允许运行即可，不会触发“损坏”提示。

2. 打包为dmg镜像传输：
   直接传输.app文件夹易丢失文件属性或被标记，建议将dist中的应用打包成dmg镜像：
   打开「磁盘工具」→「文件」→「新建映像」→「来自文件夹的映像」，选择应用文件夹，格式选「压缩」，创建完成后再发送。用户挂载dmg后将应用拖入「应用程序」文件夹，Gatekeeper拦截会更友好。

方法3：临时关闭Gatekeeper（仅测试用，不推荐长期使用） #

终端执行：

sudo spctl --master-disable

此时「系统设置」→「隐私与安全性」会出现「允许从任何来源下载的应用」选项，测试完成后记得重新开启：

sudo spctl --master-enable

内容的提问来源于stack exchange，提问作者User