Mac 提示“Docker 已损坏，无法打开”？我这样排查后 10 分钟修好

Mac 提示"Docker 已损坏，无法打开"？我这样排查后 10 分钟修好

昨天在 Mac 上准备启动 Docker，结果直接弹窗：

"Docker"已损坏，无法打开。你应该将它移到废纸篓。

第一反应是：刚装好的软件怎么就"损坏"了？

实测下来，这个报错很多时候并不是真坏，而是 macOS 权限 + 安全策略导致的误判。

下面把我的完整排查过程记录一下。

1. 先说结论（给着急同学）

按顺序执行这几步，基本都能恢复：

bash 复制代码

sudo pkill -f Docker || true
sudo pkill -f com.docker || true

sudo xattr -cr /Applications/Docker.app
sudo chmod -R u+rwX /Applications/Docker.app

open -a Docker

如果还不行，直接重装：

bash 复制代码

sudo rm -rf /Applications/Docker.app
brew install --cask docker
open -a Docker

2. 我遇到的关键报错

我在执行 xattr 时遇到大量报错：

bash 复制代码

xattr: [Errno 1] Operation not permitted: '/Applications/Docker.app/...'

这个信息其实已经把问题说透了：

不是命令写错，而是终端对 /Applications 下目标没有足够权限。

3. 真正的坑：终端没有"完全磁盘访问"

必须先做这一步，否则你会一直卡在 Operation not permitted：

系统设置 → 隐私与安全性 → 完全磁盘访问
打开 Terminal / iTerm 的权限开关
关闭终端，再重新打开一个新窗口

然后再执行上面的修复命令，成功率非常高。

4. 为什么会出现"已损坏"这种误导提示？

常见原因有 4 个：

应用带有 quarantine（隔离属性）
终端权限不足，无法修改应用属性
当前用户对应用目录权限不足
安装状态异常（少数，重装可解）

所以看到"已损坏"别急着删，先做权限和属性清理，很多都能救回来。

5. 兜底方案：重装是最稳的

如果你不想继续排查，直接这三条：

bash 复制代码

sudo rm -rf /Applications/Docker.app
brew install --cask docker
open -a Docker

一般就能一次恢复。

6. 最后总结

这次排查给我的经验是：

"已损坏"不一定是真损坏
先看报错关键词：Operation not permitted 基本就是权限问题
先给终端权限，再跑 xattr -cr，最后再考虑重装

如果你也遇到类似问题，可以把你的具体报错贴在评论区，我把对应处理方式继续补全成一张"报错对照表"。