Para ver um histórico completo de cada arquivo baixado do seu Mac, você pode usar este comando simples:
sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV* 'select LSQuarantineAgentName,LSQuarantineDataURLString from LSQuarantineEvent' |less
A primeira coluna (LSQuarantineAgentName) mostra o aplicativo que baixou o arquivo, a segunda coluna (LSQuarantineDataURLString) mostra o arquivo baixado.