先确认Python真正在用哪个版本：运行which python3查路径，echo $PATH看搜索顺序，python3 -c "import sys; print(sys.executable)"精准定位解释器真实路径；推荐统一用pyenv管理，卸载Homebrew全局Python，安装pyenv后设全局版本并为项目创建独立虚拟环境；清理OpenSSL等冲突dylib，用brew autoremove或brew pin防护，最后通过DYLD_PRINT_LIBS=1和otool -L验证依赖链。
先确认 Python 真正在用哪个版本
别急着重装或卸载，第一步是看清终端里实际执行的是谁：
- 运行 which python3 —— 输出可能是
/usr/bin/python3（系统自带）、/opt/homebrew/bin/python3（Homebrew 安装）、或~/.pyenv/shims/python3（pyenv 管理） - 运行 echo $PATH —— 检查路径顺序，排最前面的会优先进入查找；如果
/usr/bin在/opt/homebrew/bin前面，那系统 Python 就会“抢跑” - 运行 python3 -c "import sys; print(sys.executable)" —— 这比
which更准，能确认解释器真实路径
禁用混用，统一用 pyenv 管理解释器
Homebrew 的 python 和系统 python3、pyenv、pip install --user 一起用，是冲突高发区。推荐只留一条主线：
- 卸载 Homebrew 的全局 Python：
brew uninstall python（避免它往/opt/homebrew/bin写python3软链） - 安装并启用 pyenv：
brew install pyenv，然后在~/.zshrc中加入初始化代码（按pyenv init提示操作） - 装你需要的版本，比如：
pyenv install 3.11.9 && pyenv global 3.11.9 - 每个项目用独立虚拟环境：
python -m venv .venv && source .venv/bin/activate
清理残留依赖和冲突库
Python 报错常不是解释器问题，而是底层 dylib（如 openssl、readline）版本打架。Homebrew 中多个同名库共存很常见：
- 查当前装了哪些 OpenSSL：
brew list | grep openssl，常见有openssl@1.1和openssl@3 - 看谁还在依赖旧版：
brew deps --reverse openssl@1.1，如果输出为空，说明它已是孤儿包 - 安全清理：
brew autoremove --dry-run预览，确认无误后执行brew autoremove - 若某关键库必须锁定（如项目强依赖 openssl@1.1），运行
brew pin openssl@1.1，之后brew upgrade就不会动它
验证与日常防护
改完环境后，别只跑 python3 --version 就算完事。要测真实加载链：
- 对报错命令（如
pip install numpy），加调试变量：DYLD_PRINT_LIBS=1 pip install numpy 2>&1 | grep ssl，看它到底加载了哪个libssl - 检查编译依赖：
otool -L $(which python3)，确认链接的 dylib 路径是否合理 - 日常维护习惯：
brew outdated留意带@的包（如python@3.11），升级前先brew doctor扫一遍潜在风险
