macos - 一旦我的应用程序通过 Gatekeeper，所有未来的下载都不会被隔离

Question

我观察到，一旦我的签名应用程序已从 Internet 下载并通过 GateKeeper 接受（即我在警告对话框上单击确定），它将永远不会再次被隔离。换句话说，后续下载不会收到任何警告。即使它是应用程序的新版本，甚至是我的完全不同的应用程序，但使用相同的签名进行签名。

这可能是由于我所看到的 GateKeeper 系统缓存。它可能对用户来说是一种方便。即系统现在信任我的签名/证书。

问题：

1. 以上听起来正确吗？
2. 是否可以“清除”缓存或以其他方式修改我的系统，以便我可以看到新的警告，就好像这是第一次？

Answer 1

OS X 网守确实保留了缓存。它提供命令行spctl来启用/禁用应用程序。您可以在此处找到有关如何使用网守测试您的代码设计的完整文档。

spctl --list --label "Developer ID"可用于查看所有已签名的应用程序，然后您可以使用spctl --disable --label "Developer ID"或禁用这些应用程序（您必须手动识别您的应用程序） spctl --disable --rule <ruleNo>。