为了晴子1. 问题现象与背景解析
最近在Mac上使用Automator时遇到了一个棘手问题：当尝试运行包含Shell脚本的工作流时，系统弹出警告"操作'运行Shell脚本'未载入，因为它包含无效的签名"。这个错误看似简单，实则涉及macOS的安全机制、签名验证和自动化工具链的协同工作。
作为每天与自动化工具打交道的开发者，我最初以为只是简单的权限问题，但实际排查过程远比想象复杂。这个问题通常出现在以下场景：
- 升级macOS系统后
- 从其他Mac迁移Automator工作流时
- 修改了现有工作流的Shell脚本内容
- 系统安全策略发生变化时
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 错误根源深度剖析
2.1 macOS的安全机制演进
自macOS 10.15 Catalina起，苹果引入了更严格的公证(Notarization)和签名验证机制。Automator作为系统级自动化工具，其所有操作(actions)都需要经过苹果的签名验证。当系统检测到以下情况时就会触发这个错误：
- 操作签名证书已过期
- 操作文件被修改导致签名失效
- 系统无法验证开发者的苹果证书
- 安全策略设置为仅允许App Store和已识别开发者
2.2 Automator的特殊工作机制
Automator的工作流实际上是由多个"操作"(Action)组成的插件式架构。每个操作都是独立的bundle，位于：
code复制/System/Library/Automator/
/Library/Automator/
~/Library/Automator/
当这些操作的签名验证失败时，系统会拒绝加载它们。
3. 完整解决方案与实操步骤
3.1 基础解决方案：重建操作缓存
- 打开终端，执行以下命令删除Automator缓存：
bash复制rm -rf ~/Library/Caches/com.apple.Automator
- 重启Automator应用
注意：这个方法只能解决临时性的缓存验证问题，如果签名本身已损坏则无效
3.2 终极解决方案：重新签名操作
当缓存清理无效时，需要手动为操作重新签名：
- 定位问题操作文件：
bash复制sudo find / -name "Run Shell Script.act