MacCheck 验机宝：二手 Mac 验机工具，查激活锁、MDM 绕过与 SSD 真实写入量

MacCheck 昨天推了 1.3 版。仓库 7 月 14 日建的，到现在 751 颗星、70 次分叉，issue 区空着。安装包 2113062 字节，两兆出头，Universal 通用版，Apple 芯片和 Intel 芯片的 Mac 都能跑，系统要求 macOS 14 起。

写它的理由是二手 Mac 交易：卖家说激活锁关了、说没被企业管过、说硬盘没写多少，这三句话都得有地方验。

17 项检测，7 项自动，10 项要动手

左栏 7 项系统检测在启动时就读完了：硬件规格、电池、安全与锁定、存储、网络、接口，外加一项按本机内存估算本地大模型能不能跑的「AI 大模型」。下面 10 项硬件测试是空的，等着一项项点进去，概览页那一行显示「0/10 已测试」。

分数怎么来的：那台测试机是 MacBook Pro 14 英寸 2021，M1 Pro、32 GB，电池循环 613 次，安全与锁定的图标是红的，于是综合评分落到 59。红色项目在概览页第一屏，不用翻。

激活锁：卖家说关了，得看系统里那一行

概览页的红色区块把话写死了：「此机的激活锁（查找我的 Mac）仍处于开启状态。如果卖家无法当场用自己的 Apple ID 密码关闭，这台机器有很大风险被锁定无法使用，请勿付款。」

硬件规格页里同一件事又出现一次，「激活锁」后面跟着红字「激活锁处于开启状态」，上面一行是「预计机龄 约 5 年」，再上面一行是序列号栏的备注：序列号已随机化，无法本地推算，请以 Apple 官网保修信息为准。

保修状态、购买日期这类数据只存在苹果服务器上，工具不猜，直接给了「在 Apple 官网查询保修」的按钮，把序列号带过去查。

MDM 检测不止看「有没有被监管」

1.3 版新加的一项。查三个位置：/etc/hosts 里有没有把企业注册域名整段屏蔽，.cloudConfigProfileInstalled 这个监管配置标记有没有被伪造，.cloudConfigRecordNotFound 这个「未纳管」标记有没有被伪造。

绕这一圈有它的道理。企业退役机常见的处理是把监管描述文件删掉，界面上看起来就干净了，删不干净的部分则留在上面三个位置。一台机器是「装成没被管过」，还是真的没被管过，差别就在这三处。

正常机器长什么样很直白。安全与锁定页里，DEP 自动注册「否」，MDM 已监管「否」，已安装配置描述文件数量「0」。

同一页还有序列号核验、安全芯片档位（Apple Silicon 内置 Secure Enclave），以及 Apple ID 登录状态——测试机这一项是黄色「注意」，本机仍登录着一个 Apple ID，过户前必须让对方面对面退出，否则 iCloud 和 App Store 都用不了。

SSD 读 SMART 不用装 smartctl，也不用 root

原生 NVMe SMART，六项：数据读取量、数据写入量、通电小时、寿命消耗、异常断电次数、介质错误。这些数字在磁盘工具里看不到，平时要么装 smartmontools 敲命令，要么装别的第三方工具。MacCheck 直接读，不要 root 权限。

二手交易里这项最容易被糊弄。外壳可以翻新，电池可以换新，SSD 到底写了多少 TB、通电多少小时，改不了。概览页里存储那行只给结论：Apple SSD AP1024R · 1 TB，SMART 健康状态正常，细项要点进去看。

10 项人工测试：77 个键、三种底、每一个接口

键盘测试开一个盖住菜单栏的全屏窗口，77 个键按真实布局排开，按下一个亮一个。顶排媒体键也在测试范围里，那几个键平时被系统快捷键截走，普通检测碰不到。esc 长按 1.2 秒可以随时退出。

屏幕给纯色、灰阶、棋盘格三种底，看亮点、暗斑、坏点。接口逐口实测能认出雷雳设备和外接磁盘、SD 卡。剩下还有扬声器/耳机、麦克风、摄像头、Touch ID、触控板、性能压测、硬盘测速。

这些项目都要人参与，工具只负责记住按没按、亮没亮。所以那行「0/10 已测试」不会自己变成 10/10。

报告能带走，历史能对比

做完点「导出报告」，出 PDF 或 PNG 长图，卖家、买家、门店各留一份。也可以「保存到历史」，同一台机器隔一阵再测一次，两次快照放在一起看。

隐私这块 README 写得明确：默认完全本地运行，不上传序列号、检测结果和报告内容。仓库里的示例截图是真机跑的，序列号和设备名都打了码，只有概览图「安全与锁定」那一行露出了一串没遮的序列号，本文用的这张已经盖掉。

装之前得知道的三件事

仓库没有许可证文件。源码在 GitHub 上公开，可以读、可以自己编译，但严格说不是开源授权，二次分发或商用之前最好先问作者。

README 自己写了一节「安装后无法打开怎么办」，说明 1.3 版的 dmg 大概率没走公证。第一次打开被 Gatekeeper 拦住时右键点开，这一步别跳。

那条 sudo spctl --master-disable 别照做。它把整个系统的「任何来源」打开，代价是之后所有未签名应用都不再被拦。真要放行单个 App，用 xattr -rd com.apple.quarantine /Applications/MacCheck.app，只影响这一个。

它替代不了什么

保修状态、激活锁的真实归属、硬件是否在保，这些都要苹果服务器回答，工具只负责把本地能读的全读出来、把有问题的标红，剩下的得回苹果官网核。

适合的场景是二手面交、门店收货、买完自检。手上已经有 Mac 的人拿它体检一遍也不亏，电池循环和 SSD 寿命这些数字，平时确实没地方看。

下载在仓库 Releases 页，1.3 版 dmg 两兆。装完先跑一遍概览，红色项目没弄清之前别付钱。