Mac运行PyInstaller打包的Gooey封装Python GUI应用报错如何解决？

这个报错是Mac系统Gatekeeper安全机制的默认拦截逻辑导致：你的开发设备已经信任了本地构建的应用，而其他未做配置的设备会默认拦截未经过有效开发者ID签名、苹果官方公证的第三方应用。

临时绕过方案（适合小范围内部使用） #

• 让用户按住Control键点击应用图标，选择右键菜单中的「打开」
• 此时弹出的安全提示会多出「打开」选项，点击即可启动应用
• 如果仍无法打开，引导用户进入「系统设置」→「隐私与安全性」，下拉到「安全性」分区，找到对应应用的拦截提示，点击「仍要打开」，输入系统密码确认后即可正常运行

正式分发标准解决方案（适合公开分发，无安全提示） #

1. 前置准备 #

注册苹果开发者账号，获取开发者ID应用签名证书和对应团队ID，同时为开发者账号生成应用专用密码。

2. 应用签名 #

PyInstaller打包完成后，使用codesign命令对.app包做深度签名，命令示例：
codesign --deep --force --verify --verbose --sign "Developer ID Application: 你的开发者名称 (团队ID)" 你的应用名.app
其中--deep参数会自动签名包内所有嵌套的二进制文件，适配PyInstaller打包生成的多层文件结构，避免后续公证失败。

3. 苹果公证 #

签名完成后将.app文件打包为zip或dmg格式的压缩包，使用notarytool提交到苹果公证服务校验：
xcrun notarytool submit 你的应用压缩包.zip --apple-id 你的开发者账号邮箱 --password 应用专用密码 --team-id 你的团队ID --wait
公证通过后，将公证凭证钉入应用包：
xcrun stapler staple 你的应用名.app

4. 结果校验 #

执行以下命令验证签名和公证是否生效：
spctl -a -vv 你的应用名.app
如果返回结果包含accepted标识，说明配置完成，分发给任意Mac用户都不会再弹出恶意软件拦截提示。

PyInstaller打包适配参数 #

打包时添加以下参数可大幅降低签名公证的出错概率：

• 添加--osx-sign参数，打包时自动执行基础签名逻辑
• 添加--codesign-identity "Developer ID Application: 你的开发者名称 (团队ID)"参数，打包阶段直接使用指定证书完成签名
• 避免使用--onefile单文件打包模式，单文件结构会大幅提升签名公证的失败率，优先使用--onedir目录模式打包

内容的提问来源于stack exchange，提问作者writes_on