Mac系统保护目录受SIP限制，sudo mv会因“Operation not permitted”失败；确认SIP启用后，应将文件置于/usr/local等非保护路径并用符号链接模拟系统路径访问，或仅在必要时临时关闭SIP并立即恢复。
Mac系统保护目录（如/usr、/bin、/sbin、/System等）默认禁止写入，即使使用sudo执行mv也会报错“Operation not permitted”，这是因为SIP（System Integrity Protection）在运行时直接拦截内核级写操作，而非仅靠文件权限控制。
确认目标路径是否受SIP保护
在终端中运行：csrutil status，若显示System Integrity Protection status: enabled，则所有SIP保护路径均不可写——【此时任何sudo mv操作都会失败，强行绕过将导致系统不稳定】。
检查具体路径是否在SIP保护列表内：执行ls -lO /usr，若输出中含restricted或compressed标志，说明该路径由SIP锁定，无法通过常规方式移动文件进入。
替代方案：改用非保护路径 + 符号链接
这是唯一安全、无需关闭SIP的可行路径。核心思路是把文件放在SIP允许写入的位置（如/usr/local或/opt），再用符号链接模拟“在系统目录中”的访问效果。
第一步：创建可写目标目录（以/usr/local/mytool为例）sudo mkdir -p /usr/local/mytool
第二步：将你的文件复制进去（注意是cp，不是mv；mv跨卷会失败，且SIP禁用mv到受保护路径）sudo cp /path/to/your/file /usr/local/mytool/
第三步：设置正确归属与权限（避免后续执行报“Permission denied”）sudo chown root:wheel /usr/local/mytool/filesudo chmod 755 /usr/local/mytool/file
第四步：在原计划放置的位置创建符号链接sudo ln -sf /usr/local/mytool/file /usr/bin/mytool
这一步生效后，终端输入mytool即可调用，系统视为标准命令。符号链接本身不受SIP限制，且指向位置在/usr/local——该路径默认开放给管理员写入，Homebrew等官方工具链也运行在此。
方法二：临时关闭SIP（高风险，仅限调试）
仅当确认必须将文件物理置于/usr子目录下（如内核扩展调试），且你已备份系统并了解后果时才考虑。
方法一：重启进入恢复模式（Command + R）→ 打开终端 → 输入csrutil disable → 重启。
方法二：重启后挂载根目录为可写：sudo mount -uw /。
方法三：执行移动操作：sudo mv /path/to/file /usr/bin/。
【操作完成后必须立即重新启用SIP，否则系统失去关键防护，易被恶意软件篡改】：再次进恢复模式 → 终端输入csrutil enable → 重启。
