El plugin QuickLook SuspiciousPackage permite inspeccionar archivos de instalador .pkg sin ejecutarlos: ver si requieren contraseña de administrador, cuántos scripts de instalación contienen, dónde colocarán los archivos y si necesitan reinicio.
~/Library/QuickLook/.Después, selecciona cualquier .pkg en el Finder y pulsa Espacio para ver la info. Enlace de descarga en la web de SuspiciousPackage.