Два файла скаченых с разных урлов
$ xattr -l Pangu_v1.2.1_win.zip
com.apple.quarantine: 0001;565eb0ec;Google Chrome;1D2C05B3-39E3-4F42-AEAC-20811F4D8336
$ xattr -l Pangu_v1.2_mac.zip
com.apple.quarantine: 0001;565ea71a;Google Chrome;5A62156A-9441-448E-AFC2-9E5E2E96FB60
565ea71a дата скачивания
5A62156A-9441-448E-AFC2-9E5E2E96FB60 урл
Google Chrome имя программы
$ xattr -w com.apple.quarantine '0001;565ea71
w;
SUPER PUPER;5A62156A-9441-448E-AFC2-9E5E2E96FB
54' ~/Downloads/Pangu_v1.2.dmg
По всей видимости сom.apple.metadata:kMDItemWhereFroms принят устаревшим и урлы он получает через com.apple.quarantin