Glosario
Gatekeeper
El control de macOS, a cargo de syspolicyd, que evalúa el código en cuarentena al primer arranque: firma, Developer ID, notarización, XProtect.
Gatekeeper lo implementa syspolicyd. En el primer arranque de código en cuarentena comprueba la firma, el Developer ID, la notarización y XProtect. Es el atributo de cuarentena lo que pone un archivo bajo su control. Desde macOS 15 ya no existe el atajo de Control-clic; las excepciones se conceden en Ajustes del Sistema.
Gatekeeper deja huellas en dos sitios. Una aprobación activa el bit 0x0040 en los flags de cuarentena del elemento, y un rechazo se escribe en .LastGKReject, que solo guarda el más reciente. Ninguno de los dos es un historial completo de las decisiones de Gatekeeper, así que conviene cruzarlos con la línea de tiempo de descargas y otros artefactos del sistema. Consulte .LastGKReject y las huellas de Gatekeeper.