这几天，XcodeGhost在苹果平台上掀起了一场腥风血雨，打破了这个世界里一贯引以为傲的安详，甚至有蔓延到Android上的架势。

如今，苹果终于出手了，向开发者发出了一份声明，告诉大家怎么“洁身自好”。

苹果首先强调说，一定要从可信渠道下载Xcode，尤其是苹果自家商店或者网站，并确保随时开启Gatekeeper，OS X系统会自动检查代码签名进行验证。

如果你一定要从别的地方下载，也一定要先行验证，具体方法是在开启Gatekeeper的系统终端里运行：

spctl --assess --verbose /Applications/Xcode.app

/Applications/是安装目录。

如果Xcode是从App Store应用商店下载并原封不动作为第三方下载的，上述命令的结果应该是：

/Applications/Xcode.app: accepted
source=Mac App Store

如果是来自苹果开发者网站，那应该显示：

/Applications/Xcode.app: accepted
source=Apple

或者

/Applications/Xcode.app: accepted
source=Apple System

如果出现任何第四种结果，那么你下载的Xcode百分之百不是原版，千万不要用。

Xcode苹果官方下载地址：

https://developer.apple.com/xcode/download/