workbuddy为了满足我剪视频的需求，未经询问，在他的运行环境里安装了22个第三方包，涉及视频，图像，语音合成，语音识别，一整套，这些包和他一样，都不在沙箱里，是普通用户态进程，用我的身份运行，所有我能读的文件他们都能读，也能改，能删。其中ffmpeg 和 python 是无主体的 adhoc 签名，Gatekeeper 判定为 rejected。它们之所以能跑，只是因为从来没被标记成"下载来的"（没有 quarantine 属性），所以 Gatekeeper 根本没被触发过——不是通过了检查，是没被检查。