SIP被意外关闭会导致“Operation not permitted”错误，需进入恢复模式执行csrutil enable启用；Intel Mac按Command+R，Apple Silicon长按电源键选“选项”，启用后重启并用csrutil status验证状态。
Mac系统提示“Operation not permitted”却找不到原因？可能是SIP被意外关闭，必须手动重新启用才能恢复对/System、/usr、/bin等关键路径的保护。
确认当前SIP是否已关闭
打开「终端」（应用程序 → 实用工具），输入：
csrutil status
回车执行。
若显示 System Integrity Protection status: disabled.，说明SIP确实处于关闭状态，需要立即启用；若已是enabled，则无需后续操作。
进入macOS恢复模式
Intel芯片Mac：重启时立刻按住 Command + R 不放，看到Apple标志或旋转地球后松手。
Apple Silicon芯片Mac（M1/M2/M3）：先关机，再长按电源键直到出现“正在载入启动选项…”，松手后点「选项」→「继续」→ 输入当前用户密码验证身份。
⚠️ 注意：不能在正常系统中操作，【必须进入恢复模式才可修改SIP】，否则终端会提示命令不可用。
在恢复模式中启用SIP
第一步：顶部菜单栏 → 「实用工具」→ 「终端」。
第二步：在终端中输入：
csrutil enable
回车执行。
第三步：看到提示 Successfully enabled System Integrity Protection. Please restart the machine for the changes to take effect. 即表示启用成功。
第四步：点击左上角苹果图标 → 「重新启动」，等待Mac完全重启进入正常系统。
验证SIP是否已生效
重启完成后，再次打开「终端」，运行：
csrutil status
输出结果必须为：
System Integrity Protection status: enabled.
