最直接有效的方式是通过终端执行csrutil status命令：若返回“enabled”则sip已启用，“disabled”则已关闭；也可通过系统信息应用在“软件”中查看“系统完整性保护”状态。

检查与配置 macOS 系统完整性保护（SIP）状态，核心是确认它是否启用，并在必要时安全启用或禁用。SIP 是 macOS 最基础的安全屏障，一旦关闭，恶意内核扩展、未签名工具甚至 root 用户都可能篡改系统关键路径（如 /System、/usr、/bin）。它不能通过系统设置图形界面开关，必须借助终端命令或恢复环境操作。

快速查看 SIP 当前状态

无需重启、不进恢复模式，两秒内即可确认：

• 打开“应用程序 → 实用工具 → 终端”，输入：csrutil status，回车
• 若显示 System Integrity Protection status: enabled，说明 SIP 正常运行
• 若显示 disabled，代表系统已失去关键防护——此时第三方内核扩展（kext）可能已加载，需立即排查原因
• 补充方式：按住 Option（⌥）键 点击苹果菜单 → “系统信息” → 左侧选“软件” → 查看右侧“系统完整性保护”字段，内容与终端一致

确认 SIP 是否真正生效（防误判）

仅看 csrutil status 不够，还需交叉验证启动上下文是否匹配：

macOS Local Voice

利用 macOS 原生能力实现本地语音识别与合成。通过 yap (Apple Speech.framework) 进行语音转文字，通过 say + ffmpeg 进行文字转语音。完全离线，无需 API 密钥。具备音质检测与智能选声功能。

下载

• 在“系统信息”中，同样在“软件”页，查找“启动模式”字段：显示为 安全 表示当前处于安全启动（会强制加载 SIP 并禁用第三方 kext），但该模式是临时的；显示为 标准 才是日常运行态，此时 SIP 必须依赖固件层启用才有效
• 执行 sysctl -n kern.securelevel：返回值为 1 表示 SIP 已实际激活并限制了内核写入权限；返回 -1 或报错则说明未生效（常见于 Apple Silicon Mac 上误用 Intel 指令）
• 检查固件密码：若未设置固件密码，即使 SIP 启用，攻击者仍可通过外接启动设备绕过。可在“系统设置 → 隐私与安全性 → 固件密码”中查看状态

安全启用或禁用 SIP（仅限必要场景）

SIP 默认始终启用，除非你曾主动关闭或升级/重装后异常失效。修改必须进入恢复环境：

• 重启 Mac，立即按住 Command（⌘）+ R 进入恢复模式（Apple Silicon 机型需长按电源键至出现启动选项，再点“选项”）
• 顶部菜单栏 → “实用工具” → “终端”
• 启用：输入 csrutil enable；禁用（不推荐）：csrutil disable；仅禁用部分功能（如调试）：csrutil enable --without kext
• 完成后重启。再次用 csrutil status 验证，确保返回 enabled
• 注意：禁用 SIP 会使系统暴露于高风险，仅限开发调试或特定兼容性需求，且应尽快重新启用

常见异常与应对提示

遇到 SIP 相关报错（如“Operation not permitted”、“Permission denied”），不要直接关 SIP：

• 先确认操作目标路径：SIP 仅保护 /System、/usr、/bin、/sbin 和预装 App。往 /Applications 或 /usr/local 写入不受限
• 检查文件签名：使用 codesign -dv /path/to/binary 查看是否由 Apple 签名；第三方工具需通过公证（notarization）才能在 SIP 下正常访问受保护资源
• 若终端命令被拦截，尝试用全路径调用（如 /bin/ls 而非 ls），避免 shell wrapper 被 SIP 限制
• GitHub Actions 等 CI 环境默认启用 SIP，脚本失败优先查权限逻辑，而非关 SIP