[Bug] MacOS 安装后打不开，提示安装包已损坏

[hanxiaowei9]

Gridea Pro 版本

Gridea Pro v1.1.0

操作系统

macOS (Apple Silicon)

系统版本

mac os 26.4.1

Bug 描述

mac（m5）打不开，提示安装包已损坏，

复现步骤

mac（m5）打不开，提示安装包已损坏，

期望行为

能安装

实际行为

mac（m5）打不开，提示安装包已损坏，

截图 / 日志

No response

补充信息

No response

检查清单

• 我已搜索过现有 Issue，确认此 Bug 尚未被报告过。
• 我正在使用最新版本的 Gridea Pro。

[Tespera]

如图，是 MacOS 系统权限问题，根据这篇文章解决：《MacOS安装软件及运行时，提示“已损坏无法打开”的解决方案》

[Tespera]

问题根因与临时解决方案

"安装包已损坏"是 macOS Gatekeeper 对未经 Apple Developer ID 签名 + 公证的应用统一给出的提示。Gridea Pro 当前版本（v1.1.0）的 DMG / ZIP 产物在 CI 里只做了 ad-hoc 签名（空身份），没有走 Developer ID + notarytool 流程，所以 macOS 下载后默认会挂上隔离属性，打开即报"已损坏"。

临时解决办法（用户侧，立刻可用）

方法 1：命令行移除隔离属性（推荐）

打开 Terminal，执行：

sudo xattr -rd com.apple.quarantine /Applications/Gridea\ Pro.app

然后重新打开应用即可。

方法 2：右键打开

• 在 Finder 里找到 Gridea Pro.app
• 右键 → 选择「打开」（不是双击）
• 弹出的对话框点「打开」
• 以后就能正常双击启动

方法 3：系统设置里放行

打开「系统设置 → 隐私与安全性」，向下翻到"安全性"区域会显示"已阻止 Gridea Pro 以保护您的 Mac"，点"仍要打开"。

彻底解决（开发侧）

根本解决需要项目接入 Apple Developer Program 证书 + CI 代码签名 + notarization 流程。这是项目层的配置工作（≥99 美元/年 Apple 开发者账号 + CI 配置改动），已在 #54 详细跟踪：

• [Security] macOS 自更新未验证下载 .app 的代码签名 #54 [Security] macOS 自更新未验证下载 .app 的代码签名 [Security] macOS 自更新未验证下载 .app 的代码签名 #54

#54 落地前自更新链的完整性靠 SHA256SUMS（#51 已提 PR）+ 下载 URL 白名单（#52 / #53）兜底。

处理建议

• 本 issue 保持 open，作为"等待 Developer ID 签名"的占位；落地节奏与 [Security] macOS 自更新未验证下载 .app 的代码签名 #54 一致
• README / 发布说明建议补上上述"右键打开"/ xattr 命令的用户指引，减少新用户踩坑