Где в OS X храниться атрибут чем был создан обьект?
sandbox тут не при делах: google -> osx extended attributes.
конкретно данные со скринов хранятся в атрибуте com.apple.metadata:kMDItemWhereFroms.Допустим я скачал тысячу приложений и не хочу жать это сообщение.команда xattr с ключами -d/-c.
Два файла скаченых с разных урлов
$ xattr -l Pangu_v1.2.1_win.zip
com.apple.quarantine: 0001;565eb0ec;Google Chrome;1D2C05B3-39E3-4F42-AEAC-20811F4D8336
$ xattr -l Pangu_v1.2_mac.zip
com.apple.quarantine: 0001;565ea71a;Google Chrome;5A62156A-9441-448E-AFC2-9E5E2E96FB60565ea71a дата скачивания 
5A62156A-9441-448E-AFC2-9E5E2E96FB60 урл
Google Chrome имя программы
$ xattr -w com.apple.quarantine '0001;565ea71w;SUPER PUPER;5A62156A-9441-448E-AFC2-9E5E2E96FB54' ~/Downloads/Pangu_v1.2.dmg
По всей видимости сom.apple.metadata:kMDItemWhereFroms принят устаревшим и урлы он получает через com.apple.quarantin