必须通过终端命令验证：执行system_profiler SPSoftwareDataType | grep "Boot Mode"，若返回“Boot Mode: safe”即确认处于安全模式；也可用sysctl kern.safeboot（返回1为真）或log show --last boot | grep -i "safe mode"交叉验证，仅看菜单栏“安全启动”标识易误判。
要确认Mac当前是否运行在安全模式下，不能只看菜单栏有没有“安全启动”字样——有些故障会让这个标识不显示，但系统其实已在安全状态。必须通过终端执行底层查询命令，直接读取系统报告中的启动模式字段。
用系统报告命令验证
打开“应用程序 → 实用工具 → 终端”，输入以下命令并回车：
system_profiler SPSoftwareDataType | grep "Boot Mode"
如果返回结果是【Boot Mode: safe】，说明当前确实在安全模式；若显示“Boot Mode: normal”，则未进入。
这一步不可跳过，因为仅靠视觉判断（比如右上角没看到红字）容易误判——某些登录项冲突或图形驱动异常时，“安全启动”标识会被压制，但系统内核仍按安全逻辑运行。
用sysctl快速筛查（备用方法）
在终端中执行：
sysctl kern.safeboot
返回值为【kern.safeboot: 1】即确认处于安全启动状态；返回0则不是。
这个命令响应更快，适合批量检查或多用户环境快速过筛，但它不依赖系统报告数据库，而是直读内核参数，可靠性与system_profiler一致。
检查启动日志确认历史状态
安全模式启动时，系统会在日志中写入明确标记。执行：
log show --last boot | grep -i "safe mode\|security policy"
若输出中包含“Started in safe mode”或“Security policy: safe”，即可交叉验证当前会话确实由安全启动触发。
注意：该命令需在本次启动后首次运行才有效，重启后日志刷新，旧记录不可追溯。
