Mac的SIP必须在恢复模式下开关：Apple Silicon需长按电源键进启动选项，Intel需重启时按Command+R；进入后通过终端执行csrutil disable/enable命令，M系列还需额外运行authenticated-root相关指令，重启后用csrutil status验证。
Mac 的 SIP（系统完整性保护）不能在正常系统中开关，必须进恢复模式操作。整个过程不难，但每一步都得做对，否则命令无效或提示权限错误。
怎么进恢复模式
Apple Silicon（M1/M2/M3等）和 Intel 芯片的进入方式不同，别按错：
- Apple Silicon Mac：先关机，长按电源键不松手，直到出现启动选项界面（有齿轮图标和“选项”字样），点“选项”→“继续”
- Intel Mac：点击苹果菜单 → “重新启动”，一看到黑屏就立刻按住 Command + R 不放，等到 Apple 标志或地球图标出现再松手
- 如果 Command+R 没反应，可试试 Option + Command + R（网络恢复模式），尤其适合系统分区损坏时
在恢复模式里打开终端
成功进到「macOS 实用工具」窗口后：
- 顶部菜单栏点「实用工具」→「终端」
- 终端窗口是黑色背景，光标闪烁，说明已就绪
- 此时系统尚未加载你日常用的 macOS，所有操作都在隔离环境中执行，SIP 才能被修改
禁用或启用 SIP 的命令
在终端里输入对应命令，注意大小写、空格和拼写：
- 完全关闭 SIP：csrutil disable，回车后提示确认就输 y，再回车
- 重新开启 SIP：csrutil enable，同样按提示操作
- M 系列芯片还需额外运行：csrutil authenticated-root disable（关）或 csrutil authenticated-root enable（开）
- 只想放开部分限制（更安全）：csrutil enable --without debug（允许调试工具）、csrutil enable --without kext（允许第三方内核扩展）
验证和重启
命令执行完会显示成功提示，比如 “Successfully disabled System Integrity Protection”。这时别直接关机：
- 从顶部苹果菜单选「重新启动」，让设置生效
- 重启进系统后，如需确认状态，打开「终端」输入：csrutil status，返回 disabled 就是关了，enabled 就是开了
- 完成软件安装或调试后，建议尽快重新启用 SIP，这是 macOS 最基础的安全防线
