macos 在 sip 启用时允许安全清理缓存，因可操作路径（如 ~/library/caches、/library/caches 非 apple 目录、/var/log 归档日志等）均在 sip 白名单内，无需关闭 sip；“操作被拒绝”通常源于文件被占用或 uchg 标志，而非 sip 限制；系统自带「存储空间 → 管理」工具最安全省心。

macOS 在 SIP（系统完整性保护）启用状态下，不会阻止你清理缓存文件。SIP 保护的是 /System、/bin、/usr、/sbin 等核心路径，而所有可安全清理的缓存都位于 SIP 允许写入的区域——包括用户目录、/Library/Caches 和 /var/log 中的归档日志。因此，无需关闭 SIP，也不应关闭 SIP。

哪些缓存路径可直接操作（无需提权或绕过 SIP）

这些位置完全在 SIP 白名单范围内，普通用户或管理员权限即可读写：

• ~/Library/Caches：所有第三方 App 缓存（Chrome、微信、Adobe 等），可放心删除整个子文件夹
• /Library/Caches：需输入管理员密码访问，但只删非 com.apple. 开头的目录（如 Homebrew、Docker、Zoom）
• /var/log：仅删带 .gz、.old、.0、.1 等后缀的归档日志，保留 system.log 和 kernel.log
• ~/Library/Logs：用户级日志，按修改日期排序后删除数月前的旧文件夹即可

遇到“操作被拒绝”时的真实原因与解法

不是 SIP 拦截，而是以下两类常见问题：

macOS Automator Services

部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...

下载

• 文件被进程占用：比如 Safari 正在运行时，其缓存文件夹可能被锁定。解决方法是先退出对应应用，再删除；或使用终端加 sudo 强制移除（仅限 /Library/Caches 或 /var/log 中明确闲置的归档）
• 文件带 uchg 锁标志：某些备份工具或系统服务会设不可删标记。终端中先执行 sudo chflags -R nouchg /path/to/folder，再删

终端清理时的权限使用原则

命令本身不越界，关键在于加不加 sudo 及作用范围：

• 清用户缓存：rm -rf ~/Library/Caches/* —— 不需要 sudo，当前用户权限足够
• 清系统级缓存：sudo rm -rf /Library/Caches/Zoom.us —— 必须 sudo，因该路径属 root 所有
• 绝对不要尝试：sudo rm -rf /System/Library/Caches 或 /usr/local/Caches —— 这些路径受 SIP 保护，命令会失败，强行绕过需关 SIP，极不推荐

用系统自带工具最省心也最安全

「存储空间 → 管理 → 缓存文件 / 日志文件」全程由系统调用受信 API 执行，自动跳过 SIP 保护区和正在使用的文件，不触发权限弹窗，也不依赖终端。适合日常维护，尤其对不熟悉路径的用户。