GitHub Actions 输出本来就不带 com.apple.quarantine (actions/upload-artifact 不跨机器持久化 xattr, softprops/action-gh-release 上传 binary stream 也不带), 但加这一步让 "云端 artifact 一定干净" 变成可验证的承诺, 未来 release 不会因 runner 环境变化退化. 用户下载到本地后浏览器/LaunchServices 仍会加 quarantine, 依赖 release notes 里的 xattr -cr 指引或一行安装命令处理. Co-authored-by: baiqing <lbx12309@icloud.com>