待验证50% 置信事实精确时间

macOS应用捆绑运行时需处理Gatekeeper的签名公证，安装包体积和启动延迟也是需打磨的细节

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

桌面智能体的沙箱难题：捆绑运行时还是依赖Docker？

涉及实体

macOSproduct Gatekeepertechnology

相关事实

待验证已经签名并经过公证、带有安全时间戳的 Mac 应用在旧 Sub-CA 到期后仍可继续运行75% 相似待验证macOS的拖拽系统基于NSPasteboard机制构建，采用Promise机制延迟求值，只有拖拽目标接受放置后才真正传输文件数据70% 相似待验证macOS系统自Ventura（13.0）起引入了粘贴板访问提示机制，当应用尝试读取剪贴板内容时会弹出系统级提示70% 相似待验证macOS的Gatekeeper是苹果自OS X Mountain Lion起内置的安全机制，默认只允许运行来自App Store或经过苹果公证的应用69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/966962

API

curl https://kongchang.com/api/v1/knowledge/claims/966962

MCP

get_claim(id=966962)