解决 macos 系统图标修改问题需分三步：先确认 sip 是否真拦截（csrutil status + 报错路径判断），再优先用 liteicon 等工具或封装 app 绕过系统目录，最后仅在必要时临时禁用 sip（apple silicon 需同时执行 csrutil disable 和 authenticated-root disable），操作后必须立即恢复 sip 并清除 dock 缓存。
解决 macos 因 sip 保护无法修改系统图标的问题，核心不是强行关掉 sip，而是分三步走：确认是否真被 sip 拦截、优先用安全方式绕过、必须改系统文件时再谨慎操作。
先确认是不是 SIP 在拦你
很多“无法修改”其实和 SIP 无关。打开终端，运行：
csrutil status
如果显示 enabled，再看报错内容：出现 Operation not permitted，且路径含 /System/Library/CoreServices/ 或 /System/Applications/，才是 SIP 真正在起作用。如果只是 Finder 提示“文件已锁定”或弹窗说“需要管理员权限”，大概率是文件权限或 Gatekeeper 拦的，不用动 SIP。
优先用不碰系统目录的方式换图标
绝大多数系统图标（比如 Dock 上的 Finder、废纸篓、访达）其实有更安全的替代方案：
- 用第三方工具如 LiteIcon 或 Change Icon，它们通过替换用户级资源或注入方式生效，不写入 /System
- 对 Dock 图标，可创建自定义应用封装（.app），把新图标设为 Bundle Icon，再拖进 Dock —— 完全避开 SIP 路径
- 系统偏好设置 > 通用 > 图标大小、颜色等视觉设置，部分 UI 元素可通过主题包（如 Dark Mode 配套图标集）间接更新，无需手动替换文件
必须替换 /System 下图标文件时的操作要点
仅当以上方法都不行，且你清楚风险，才考虑临时禁用 SIP：
- Apple Silicon Mac 进恢复模式后，要依次执行：
csrutil disable → 回车
csrutil authenticated-root disable → 回车（这一步常被遗漏，否则仍会报错） - Intel Mac 只需执行 csrutil disable
- 重启进入系统后，先备份原文件（如
/System/Library/CoreServices/Dock.app/Contents/Resources/founder.png），再替换 - 替换完必须清除 Dock 缓存：
killall Dock，并删除图标缓存：
rm -f /private/var/folders/*/*/com.apple.dock.iconcache - 改完立刻进恢复模式，运行 csrutil enable 重新开启 SIP
改完别忘了恢复，否则留安全隐患
SIP 关闭状态不会自动恢复，也不会随系统更新重置为开启。只要没手动执行 csrutil enable 并重启，SIP 就一直处于关闭状态 —— 这会让恶意软件更容易劫持系统进程。所以每次操作后务必回到恢复模式重新启用，这是关键收尾动作。
