在macOS上安装Telegram桌面版时，不少用户会遇到“应用程序已损坏，无法打开”或“无法验证开发者”的提示。这通常不是文件真的损坏，而是系统安全机制——Gatekeeper——在拦截未经App Store审核的应用程序。本文将从原理到实操，提供多种经过验证的修复方案，帮助您快速解决问题。
一、为什么提示“已损坏”？
macOS从10.15起强化了Gatekeeper检查：所有从网络下载的应用都会附带“隔离属性”（com.apple.quarantine）。当应用没有正确的Apple Developer ID签名，或下载过程中签名信息被系统剥离时，就会触发损坏警告。Telegram官方提供的dmg文件虽然签名有效，但若您从非官方渠道下载、使用浏览器断点续传或复制过程中发生数据截断，就容易出现该错误。
此外，部分用户手动修改了系统时间或使用旧版macOS，也可能导致签名验证失败。了解这些背景后，我们开始修复。
二、修复前的准备：安全设置与下载渠道
1. 允许“任何来源”
打开“系统设置” → “隐私与安全性” → 向下滚动到“安全性”区域，若选项中有“任何来源”，请选中它。若没有该选项，请在“终端”中执行以下命令来显示隐藏选项：
sudo spctl --master-disable输入您的管理员密码（输入时不可见）后回车。重启“系统设置”，即可看到“任何来源”选项并勾选。请注意，这会降低系统安全性，修复完成后建议重新开启Gatekeeper（执行sudo spctl --master-enable）。
2. 确保下载源可靠
仅从Telegram官方或可信镜像下载dmg文件。校验文件完整性可参考官方网站提供的SHA-256哈希值，例如：
shasum -a 256 Telegram.dmg三、针对该问题最有效的终端修复方法
如果设置“任何来源”后仍无法打开，或您希望保留原安全设置，请使用终端命令处理单个应用。
方法1：移除隔离属性
首先，将Telegram.app拖入“应用程序”文件夹。然后打开“终端”（在启动台搜索“终端”），输入以下命令：
xattr -dr com.apple.quarantine /Applications/Telegram.app该命令会递归删除Telegram.app及其内部所有文件的隔离属性。执行后，再次尝试从“启动台”或“应用程序”打开Telegram。
方法2：重新签名应用
若移除属性后仍报错，可能是签名信息损坏。请执行：
codesign --force --deep --sign - /Applications/Telegram.app这条命令会对应用进行临时签名（使用“-”表示ad-hoc签名），将其中所有未签名或损坏的签名替换为本地签名。注意，这不会影响功能，但会覆盖原始签名。之后再次打开。
方法3：结合SIP与权限重置（极少数情况）
如果以上均无效，请检查系统目录权限是否异常。在“终端”中运行：
sudo chmod -R 755 /Applications/Telegram.app然后重置文件列表（需要重启Mac）：
sudo find /private/var/folders -name com.apple.quarantine -exec rm -rf {} \;警告：此命令可能影响其他应用，请先备份重要数据。建议您重新下载官方dmg后再操作。
四、真正的“损坏”鉴别：当以上方法无效时
有时候应用文件确实因为网络问题或硬盘错误而损坏。您可以通过以下命令验证完整性：
hdiutil verify /path/to/Telegram.dmg如果输出包含“The image is valid”，则dmg文件本身没问题。若验证失败，请重新下载。
五、修复后的安全检查与最佳实践
- 修复后，请前往“系统设置”→“隐私与安全性”，确保“已阻止使用”中看到的是您允许的新记录。
- 建议保持Gatekeeper开启（删除“任何来源”选项）。如需恢复，执行
sudo spctl --master-enable。 - 定期从官方渠道获取更新，避免使用第三方破解版或所谓“绿色版”。
六、常见问题与快速答疑
遇到其他权限相关提示？请参照以下解决方案：
- 如果提示“无法打开，因为无法验证开发者”，请右键点击应用，选择“打开”，然后在弹出的对话框中再次选择“打开”。
- 若终端无法执行写入，请确认您使用的是管理员帐户。
- macOS Sequoia及以上版本可能进一步收紧Gatekeeper，建议同时升级至最新版本。
总结
Telegram Mac版“应用程序已损坏”通常不是致命错误，而是系统安全策略的误判。通过移除隔离属性和重新签名两大核心操作，即可在保持安全设置的前提下顺利运行。若问题依旧，请核实下载渠道和文件完整性。本指南覆盖了从原理到实操的全部内容，建议收藏以备后续升级使用。