Kitty终端在macOS 15.1中的签名兼容性问题解析

近期macOS 15.1（Sequoia）更新后，部分用户反馈通过Nix-darwin安装的Kitty终端无法通过Finder直接启动，系统提示"Finder无权限打开Kitty"。这一现象背后涉及macOS最新的应用签名策略调整，值得开发者与高级用户关注。

问题本质

macOS 15.1强化了应用签名验证机制，主要表现为：

1. 对非App Store分发渠道的应用执行更严格的签名检查
2. 系统设置中的"允许任何来源"选项存在UI显示异常（15.0引入，15.1加重）
3. 苹果可能正在进行A/B测试，导致不同用户设备行为不一致

技术背景

传统macOS开发中，开发者可通过三种方式运行应用：

• App Store正式签名应用
• 开发者证书签名应用
• 完全未签名的本地编译应用

新版系统对第三种方式增加了限制，这与苹果近年来推进的安全策略一脉相承。值得注意的是，通过终端命令行直接启动kitty二进制仍可正常工作，因为该方式不触发GUI层的签名验证。

解决方案

对于不同使用场景的用户：

Nix-darwin用户

1. 临时方案：通过终端执行kitty命令启动
2. 持久方案：为kitty.app创建自签名证书

codesign --deep -fs "自签名证书名称" /Applications/kitty.app

源码编译用户 在构建完成后自动签名：

./dev.sh build && codesign --deep -fs "证书" kitty/launcher/kitty.app

普通用户 建议下载官方已签名的Kitty发行版，可完全兼容新系统验证机制。

深层影响

这一变化反映出苹果对macOS安全模型的持续强化。未来开发者需要注意：

1. 即使是开源工具链也需要考虑签名环节
2. 企业内部分发应用需要部署完整的签名体系
3. 终端类应用由于涉及系统底层操作，会面临更严格审查

建议开发者关注WWDC相关安全议题，及时调整应用分发策略。对于高级用户，掌握基础证书管理技能将成为macOS环境下的必备能力。