安装与更新应用

Mac 软件的常见来源是 App Store 和开发者官网。下载之前先确认你解决的是什么问题，再检查应用名称、开发者、系统要求及芯片支持。搜索结果中的广告下载按钮，不能替代开发者身份核对。

从哪里下载应用

下载渠道回答「从谁那里取得软件」，安装方式回答「取得文件后怎样装好」。同一款软件可能同时出现在多个渠道，功能、授权和更新方式不一定相同。

渠道	怎么找到正确入口	下载前确认
Mac App Store	从 Mac 上的 App Store 或开发者官网指向的商店页进入	开发者、地区可用性、内购与订阅
开发者官网	核对官网域名，从产品页进入下载	系统和芯片要求、试用期限、更新及许可范围
GitHub Releases	从官网跳到官方仓库，再打开 Releases	发布者、稳定版、适合 Mac 的成品安装包
应用订阅服务	从服务官网进入套餐和应用目录，例如 Setapp	当前收录、设备范围、续费与退出后的使用权限

Mac App Store 与开发者官网

App Store 便于统一下载、购买和更新，可能需要登录自己的 Apple 账户。页面显示「获取」也可能包含后续内购，先查看费用说明。

一些应用只在官网提供，另一些则有官网版和商店版。开发者签名与 Apple 公证是系统安全检查的一部分，不能把「官网」或「经认证」理解成 Apple 对全部功能和数据处理方式的担保。以 Apple 的安全打开指南 理解首次运行提示。

GitHub：找发布包，不下载整份源代码

GitHub 是代码托管平台，软件是否开源、免费或提供成品安装包，要看具体项目。先核对仓库所属账号，再进入 Releases，阅读版本说明并展开 Assets。选择与 macOS 和芯片对应的 .dmg、.pkg 或开发者说明的应用压缩包。

Source code (zip) 与 Source code (tar.gz) 通常是源代码快照，不是给普通用户直接安装的应用。Pre-release 表示预发布版本，新手优先采用项目建议的稳定版；没有成品安装包时，先查官方安装说明，不必为了下载软件立即学习编译。GitHub 发布与标签说明

例如 LyricsX 提供仓库发布入口，但仍须单独核对播放器和系统兼容性。仓库托管在 GitHub 不等于已由 Apple 审核。

Setapp：按需要比较应用订阅

Setapp 把一组应用放入订阅服务，安装客户端后按需选取，不必一次装完整个目录。先列出真正会长期使用的两三款应用，再比较单独购买和订阅的成本。

收录数量、平台、设备额度及部分功能的使用额度会变动，购买前查看当前套餐。试用也可能要求支付方式并在结束后续费；取消订阅不等于获得每款应用的独立买断许可。重要资料先验证能否导出，不把服务内有一款软件理解为其所有商店版本与功能都包含在内。官方服务说明

希望用命令行集中安装软件时，再阅读 Homebrew。它是额外的管理方式，不是安装这些 Mac 应用的共同前提。

三种常见安装方式

从 App Store 安装时，搜索应用并查看开发者、说明和费用信息，再按界面下载。软件页面的“获取”不代表所有后续功能都免费；是否存在订阅或应用内购买，需要看页面说明和实际购买界面。

从官网下载后，你可能得到 .dmg 磁盘映像。双击打开，如果窗口提示把应用拖到“应用程序”，就按提示复制。复制完成后从 Finder 的“应用程序”启动，确认可用，再推出挂载的磁盘映像。不要长期直接从映像窗口运行应用。

.pkg 是安装包，双击会打开安装器。阅读目标位置和权限提示，按步骤完成。它可能安装多个组件，所以卸载方法也可能不同。还有些软件提供压缩包，解压后应继续阅读随附的安装说明。Apple 的安装指南覆盖了这些入口。

分清安装包、挂载的映像和已经安装的应用

以开发者明确采用拖拽安装的 .dmg 为例，下载后的文件仍在“下载”文件夹；双击后，Finder 里可能多出一个像磁盘的入口；复制到“应用程序”的那一份才是接下来要使用的应用。这三者不是三个必须一直保留的程序。

复制时若出现同名应用和“替换”提示，先取消，检查旧版本是否正在使用以及开发者的升级说明。不要把覆盖旧版本当成整理重复文件的普通动作。

完成复制后，退出可能仍从映像中运行的程序。在 Finder 边栏找到刚挂载的安装映像，点旁边的推出按钮，或选中它按 Command + E。若提示仍在使用，先关闭相关应用再试，不要强制拔除或删除。随后从“应用程序”启动并确认版本、打开测试文件。推出只是卸载这个挂载入口，不会删除已复制的应用。Apple：推出磁盘或宗卷

确认正常后才考虑处理“下载”里的 .dmg；如需留存旧版安装文件，按开发者许可保存。若映像内部提供的是安装器而非拖拽提示，应跟随它的说明，不把所有 .dmg 都当成相同安装流程。

面对首次打开提示

来自互联网的应用第一次运行时可能出现确认。核对名称与来源后再处理。“无法验证开发者”“已损坏”和“将损坏电脑”并不是同一种情况。遇到异常提示，优先回到官网确认下载与兼容性，不要照抄网络命令关闭整机安全检查。具体提示区别见在 Mac 上安全打开应用。

Apple 芯片机型应优先选择开发者提供的对应版本或通用版本；不要仅凭下载文件中有“Mac”字样就判断适用。找不到兼容版本时，先查开发者支持说明。

第三方应用被拦截时怎么做

Gatekeeper（门禁）会检查下载软件的签名、公证等信息。公证表示 Apple 检查时未发现已知恶意软件，不保证软件没有任何缺陷，更不是要求你授予全部隐私权限的理由。

先区分提示，再决定是否继续：

• 只是“从互联网下载”：核对应用名和来源，确认确实是自己主动下载的文件。
• “无法验证开发者”或“Apple 无法检查”：优先联系开发者、获取受支持版本或选择替代应用，不因为教程说“正常”就直接放行。
• “将损坏电脑”或“已损坏”：停止运行，保留提示供排查，回到官网核对；不要套用解除隔离命令绕过警告。

仅当你已经确认来源可信、文件未遭篡改并理解风险，才考虑 Apple 提供的单应用例外：尝试打开后，进入“系统设置 → 隐私与安全性”，找到该应用对应的“仍要打开”；再读一次确认框后决定是否打开。不同系统措辞可能略有差异，受管理设备也可能不允许操作。这个例外会保存在系统中，不只是放行这一次。Apple 的警告分类与处理步骤

没有充分把握时取消即可，不必修改整机设置。不要把关闭 Gatekeeper、关闭 SIP 或删除隔离属性当成新手安装步骤，也不要把安全检查失败理解成“必须给管理员密码”。成功打开后先用测试文件验证，只授权当前功能确实需要的权限。

不再信任应用时先退出，按开发者的卸载说明移除，并在“隐私与安全性”检查曾授予的权限；撤销权限不能收回已经读走或上传的数据。安装前谨慎选择，比出问题后寻找“恢复安全”按钮更重要。

分清三个更新入口

macOS 及部分系统组件在“系统设置 → 通用 → 软件更新”管理；App Store 获取的应用在商店“更新”中管理；官网应用通常在自己的菜单或设置里提供更新，具体看开发者说明。App Store 的自动更新选项见官方更新指南。

更新前保存工作，重要工具先确认插件和文件格式兼容性，再安排合适时间操作。更新后打开一份练习文件，检查常用功能是否仍正常。应用里的“关于”菜单或 Finder 的“显示简介”通常可查看版本，参见版本查看说明。

成功检查与练习

选择一个现有应用，确认它位于“应用程序”，记下官方下载入口、当前版本和更新路径。退出后重新打开，确保不是从下载目录的临时映像启动。最后把已经确认无用的安装包整理出来，待需要时再删除；不要把原始工作文件当成安装残留。