看一下 oc 的 config.json 里面 nvram 中的 csr-active-config 的值要改成 00000000 ，还有用 csrutil status 检查一下 SIP 是否开启，如果是 disable 的话得进 recovery 分区用终端输入 csrutil enable ，如果还不行就在 oc 引导界面 reset 一下 nvram 。