在安装各类第三方软件时，未知的安装包可能隐藏着捆绑插件或安全隐患。Suspicious Package 是一款专为 macOS 平台打造的 .pkg 安装包深度解析与安全审计工具，能够帮助开发者与普通用户在安装前彻底摸清安装包的内部结构、文件归属与代码签名状态，有效规避恶意程序的侵害。
查看 pkg 基础元数据与全量文件目录树
软件启动后支持直接拖入 .pkg 文件进行解析，即刻呈现安装包的名称、版本、开发者签名、文件体积及创建日期等核心元数据。同时，它会以清晰的目录树结构完整列出安装包内包含的所有文件及其对应的系统安装路径，让所有预置释放项无所遁形。
内置文件实时预览与高级搜索过滤机制
支持在不解压、不执行安装的前提下直接预览 pkg 内部的文本、脚本或图像资源，快速核对实际内容。针对包含数万个文件的复杂安装包，用户可通过关键词、绝对路径进行高效过滤，高级场景下更支持正则表达式检索，精准定位目标文件。
深度校验代码签名与开发者证书安全状态
应用具备严谨的代码签名检查机制，会自动核对开发者证书的合法性、时间戳及有效性，并对异常或缺失签名给出明确的警示提示。借助该功能，用户能够客观判断安装包的可信度，提前排查潜在风险，杜绝来源不明程序带来的系统安全隐患。
审查安装脚本与预置运行动作
除了静态文件，pkg 安装包往往包含复杂的 Pre-install（预安装）和 Post-install（后安装）脚本。Suspicious Package 能够将这些隐藏的 Shell 脚本或安装逻辑完整剥离并高亮展示，方便安全人员逐行审计其执行动作，防止恶意脚本在系统后台执行未授权的高权限操作。
