SIP
macOS自OS X El Capitan版本引入的安全机制，默认阻止对系统核心目录的写操作，即使root权限也无法绕过，旨在防止恶意软件和误操作破坏系统完整性
时间轴 (近 90 天)
该平台已将SIP线路作为一等公民的交付渠道来运营，电话设置中可管理号码、通话历史和诊断信息。
该平台可通过SIP电话线路让Agent接听来自公共电话网络的真实来电，用户可通过语音完成校园参观预约。
该Agent保存后以唯一代码发布，提供三种交付方式：可嵌入聊天组件、ChatAssist实时坐席副驾驶、SIP电话线路。
同一套双智能体流程能够同时接入酒店 PMS 和基于 SIP 的电话服务商，两者只要各自暴露 MCP 接口，智能体端无需改动。
SIP（Session Initiation Protocol，会话发起协议）是互联网电话领域最通用的信令标准，负责建立、修改和终止语音与视频通话。
VoIP、SIP、WebRTC 等技术已经让用网络打电话变得稀松平常，互联网电话并非新概念。
RTP 负责承载音视频流并按序重组，RTCP 负责监测抖动、丢包和往返时延，SIP 负责信令以完成呼叫建立、协商、挂断的状态机管理，WebRTC 则把这些能力封装进浏览器并通过 ICE/STUN/TURN 解决 NAT 穿透问题。
Phreak.ing 若要复现‘拨号—振铃—接通—挂断’的语义，实际上是在重造一套类 SIP 的状态机，但它追求的是可玩性与可观察性而非电信级稳定性。
开发者若想深入理解这类项目，建议先熟悉 RTP/RTCP 的时延与抖动模型，再理解 SIP 或 WebRTC 的信令状态机，最后回到 Phreak.ing 观察它如何用更轻量的方式重新表达这些概念。
SIP 默认阻止对 /System、/usr 等核心目录的写操作，即使拥有 root 权限也无法绕过
还有 8 条时间轴事件
全部知识事实 (18)
SIP（Session Initiation Protocol，会话发起协议）是互联网电话领域最通用的信令标准，负责建立、修改和终止语音与视频通话。
60%待验证该平台已将SIP线路作为一等公民的交付渠道来运营，电话设置中可管理号码、通话历史和诊断信息。
50%待验证该平台可通过SIP电话线路让Agent接听来自公共电话网络的真实来电，用户可通过语音完成校园参观预约。
50%待验证该Agent保存后以唯一代码发布，提供三种交付方式：可嵌入聊天组件、ChatAssist实时坐席副驾驶、SIP电话线路。
50%待验证同一套双智能体流程能够同时接入酒店 PMS 和基于 SIP 的电话服务商，两者只要各自暴露 MCP 接口，智能体端无需改动。
50%待验证VoIP、SIP、WebRTC 等技术已经让用网络打电话变得稀松平常，互联网电话并非新概念。
50%待验证RTP 负责承载音视频流并按序重组，RTCP 负责监测抖动、丢包和往返时延，SIP 负责信令以完成呼叫建立、协商、挂断的状态机管理，WebRTC 则把这些能力封装进浏览器并通过 ICE/STUN/TURN 解决 NAT 穿透问题。
50%待验证Phreak.ing 若要复现‘拨号—振铃—接通—挂断’的语义，实际上是在重造一套类 SIP 的状态机，但它追求的是可玩性与可观察性而非电信级稳定性。
50%待验证开发者若想深入理解这类项目，建议先熟悉 RTP/RTCP 的时延与抖动模型，再理解 SIP 或 WebRTC 的信令状态机，最后回到 Phreak.ing 观察它如何用更轻量的方式重新表达这些概念。
50%待验证SIP 默认阻止对 /System、/usr 等核心目录的写操作，即使拥有 root 权限也无法绕过
50%待验证大多数设计合理的清理工具会避开 SIP 保护范围，仅针对用户可写目录或 /Library 下的模型与配置文件操作
50%待验证绕过 SIP 修改受保护区域需重启进入恢复模式并执行 csrutil disable
50%待验证KiwiDesk 只使用 macOS 公开的 Accessibility API 来控制窗口，无需关闭 SIP 也不依赖私有系统调用
50%待验证yabai 的完整功能模式需要手写配置文件、使用命令行并部分关闭系统完整性保护（SIP）
50%待验证部分需要深度挂钩 WindowServer 或注入系统进程的 macOS 窗口管理工具必须在 SIP 关闭状态下才能运行
50%待验证Chain Your Mac 采用原生实现，无需关闭系统完整性保护（SIP）即可运行
50%待验证SIP（会话发起协议）是VoIP领域的核心标准，负责建立、修改和终止语音或视频通话会话
50%待验证macOS的安全模型建立在SIP、Gatekeeper和App Sandbox等多层防护之上
50%