重新打开 SIP 要联网 —— Apple silicon 的安全策略要服务器签名

关 SIP 容易，开回来却卡住了。在 recoveryOS 里敲 csrutil enable，确认把安全级别升回完整安全性，输完密码得到一句：「Can’t continue because you are not connected to the Internet」。

换 bputil -f 硬来，开场白先劝退：「This utility is not meant for normal users or even sysadmins.」，接着报的还是同一个错，提示类型是 NetworkRequired。Apple silicon Mac 的启动安全策略要找林檎的服务器做一次个性化签名，离线就过不了这一步。

这件事和之前看到的一条消息对得上：「所以在虚拟机上安装 macOS 也是需要联网的」。从 Intel 时代过来的人会觉得别扭：系统装在自己的硬盘上，想把安全设置改回默认，却得先连上网。