待验证50% 置信事实精确时间

macOS的系统完整性保护（SIP）保护/System、/usr（/usr/local除外）、/bin、/sbin等系统路径，但用户主目录不在SIP保护范围内

1

来源数

50%

置信度

长期有效

时效性

2026/8/10

首次发现

来源

Cursor AI Agent执行rm -rf删除主目录：事故复盘与防护指南

相关事实

待验证macOS SIP（系统完整性保护）机制自 macOS El Capitan（10.11）引入，通过内核级强制访问控制使普通进程即便拥有 root 权限也无法修改受保护路径79% 相似待验证macOS的Gatekeeper安全机制会检查应用是否经过Apple公证（Notarization）和开发者签名，遇到阻止时可在系统设置>隐私与安全性中选择仍要打开61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/726769

API

curl https://kongchang.com/api/v1/knowledge/claims/726769

MCP

get_claim(id=726769)