macOS SIP

macOS El Capitan（10.11）引入的内核级安全机制，通过强制访问控制保护系统核心目录，使普通进程即便拥有root权限也无法修改受保护路径，但其防护范围不延伸至用户主目录