App-Signatur abfragen

Man kann nach install oder nach execute Berechtigung fragen. Ich bevorzuge letzteres:

spctl -a -t execute -vvv APP