核心是权限链受阻，需依次排查：/private/tmp可写性及用户admin/wheel组身份、磁盘GPT+APFS格式合规性、SIP状态与恢复环境时间准确性、残留挂载点及缓存清理。
遇到“permission denied”“operation not permitted”或“准备安装时发生错误”这类提示，核心不是安装器坏了，而是系统在关键路径上拦住了写入动作。问题通常卡在权限链的某一层：临时目录不可写、用户没管理权、磁盘结构不合规、sip强制拦截，或恢复环境时间错乱。按顺序排查这四类情况，多数能当场解决。
/private/tmp 和用户权限必须到位
/private/tmp 是安装器默认使用的临时空间，一旦被设为只读，解包阶段就会中断。同时，当前账户必须属于 admin 和 wheel 组，否则连挂载目标卷的权限都没有。
- 打开访达 → 按 Cmd+Shift+G → 输入 /private → 回车 → 右键 tmp 文件夹 → “显示简介” → 底部“共享与权限”区域点锁图标解锁 → 将“当前用户”“组”“所有人”三行全部设为读与写
- 终端中运行 id -Gn，确认输出里包含 admin 和 wheel；若缺失，需进“系统设置→用户与群组”解锁后勾选“允许用户管理此电脑”
目标磁盘格式与分区方案要合规
macOS 安装器只接受 GUID 分区表（GPT）+ APFS 格式的启动磁盘。旧磁盘残留 MBR、HFS+ 或 RAID 配置，都会触发“磁盘不支持某些功能”警告甚至直接中止准备流程。
- 重启进恢复模式（Apple 芯片：关机后长按电源键 → 选“选项”；Intel：开机按 Cmd+R）→ 打开“磁盘工具” → 左上角“显示”菜单 → 勾选“显示所有设备” → 在左侧选中硬盘最顶层条目（如“APPLE SSD AP1024M”，不是下面带“Macintosh HD”的子项）→ 点“抹掉” → 名称填“Macintosh HD”，格式选APFS，方案选GUID 分区图
- 抹完后别急着退出，先点该磁盘条目 → 顶部点“急救” → 运行一次校验修复
SIP 干预与恢复环境时间必须校准
系统完整性保护（SIP）会阻止对 /System、/usr 等路径的写入，部分定制安装流程（如 OpenCore Legacy Patcher）需要临时关闭。但更常见的是恢复模式时间退回 1970 年，导致 SSL 验证失败、组件下载中断——这个错误常被误判为网络或权限问题。
- 在恢复模式的“实用工具”菜单中打开“终端”，执行：sntp -sS time.apple.com（若失败可手动设时间，例如 date 091604542026 表示 2026 年 9 月 16 日 04:54）
- 如确认是 SIP 拦截（错误明确指向 /System/Library/Extensions 或 /usr/standalone），才进恢复模式终端运行 csrutil disable → 安装完成后再进恢复模式运行 csrutil enable
清理残留挂载点与缓存
此前失败的安装或制作 USB 盘操作，可能留下未卸载卷、损坏挂载点或锁文件，干扰新任务。特别是 /Volumes 下残留的 “Install macOS” 卷，会让新命令直接报错。
- 终端中运行：diskutil list | grep "Install"，若有输出，执行：diskutil unmount force /Volumes/Install\ macOS
- 顺手清一下临时缓存：sudo rm -rf /tmp/* /var/folders/*（需输入管理员密码）
- 检查 /Volumes 是否还有其他异常挂载卷，用 diskutil unmountDisk 强制卸载
