由于最近的 Xcode Ghost 事件的发生，所以我们有必要在安装完 Xcode 时验证其是否来自正规渠道。
在终端系统上运行以下命令启用检测：
spctl --assess --verbose /Applications/Xcode.app
输入完成按回车键，然后等待验证，大概几分钟左右的样子。
然后返回验证结果信息：
第一种：
/Applications/Xcode.app: accepted
source=Mac App Store
第二种：
/Applications/Xcode.app: accepted
source=Apple
第三种：
/Applications/Xcode.app: accepted
source=Apple System
这三种都证明 Xcode 是来自正规渠道的；否则就是非正规渠道的，可能存在被篡改内容的情况。
原文：http://www.cnblogs.com/huangjianwu/p/4839020.html