终端执行 csrutil status 可快速查看 sip 启用或禁用状态，系统信息应用则提供图形化界面及启动模式等上下文；需结合 sysctl -n kern.securelevel（返回1才真正生效）和固件密码设置交叉验证；macos 12.3+ 支持 csrutil status --verbose 查看各子功能开关详情。
直接查看 macOS 系统完整性保护（SIP）的配置详情，不需要第三方工具，系统自带两种权威、互为验证的方式：终端命令输出原始状态，系统信息应用展示结构化字段。两者数据来源一致，但侧重点不同——终端更底层、可脚本化；系统信息更直观、附带上下文。
终端执行 csrutil status 查看核心状态
这是最快速、最准确的判断方式，1秒内完成，适用于所有 macOS 版本及芯片架构：
- 打开「应用程序 → 实用工具 → 终端」
- 输入命令：csrutil status，回车
- 返回结果只有两种可能：
• System Integrity Protection status: enabled —— SIP 正常启用
• System Integrity Protection status: disabled —— SIP 已关闭，系统关键路径（如 /System、/usr、/bin）失去保护
系统信息中查看 SIP 状态与启动上下文
图形界面方式，适合不熟悉命令行的用户，同时还能一并看到其他安全相关字段：
- 按住 Option（⌥）键，点击左上角苹果菜单 → 「系统信息」
- 左侧边栏展开「软件」→ 点击「软件」
- 右侧滚动查找「系统完整性保护」一行，显示「已启用」或「已停用」
- 继续向下查看「启动模式」（标准 / 安全）、「安全启动」状态，这些共同构成当前运行环境的安全基线
交叉验证 SIP 是否真正生效
仅看 csrutil status 不足以排除误判，尤其在 Apple Silicon Mac 上需确认内核层面是否实际启用：
- 终端中运行：sysctl -n kern.securelevel
• 返回 1 表示 SIP 已激活并限制了内核写入权限
• 返回 -1 或报错，说明未生效（常见于错误使用 Intel 指令或恢复模式未正确退出） - 检查固件密码是否设置：
「系统设置 → 隐私与安全性 → 固件密码」
• 若未启用，即使 SIP 开启，攻击者仍可通过外接启动设备绕过防护
获取完整 SIP 配置详情（含禁用项）
若需了解 SIP 当前是否部分禁用（例如开发调试时执行过 csrutil enable --without kext），终端可进一步探查：
- 运行：csrutil status --verbose（macOS 12.3+ 支持）
会列出 SIP 各子功能状态，如：
• Kext signing: disabled
• Filesystem protections: enabled
• Debugging restrictions: disabled - 该输出明确显示哪些保护被主动豁免，是判断系统真实防护能力的关键依据
