今天在安装keras的时候总是提示numpy无法安装，百度了下，说是新版本的os系统加入了spi机制。
系统集成保护（System Integrity Protection，SIP）,为了防止恶意篡改系统内核程序而设置的一种内核保护机制。即使是root用户也有一些目录是无法修改的，比如:
- /System
- /bin
- /sbin
- /usr (except /usr/local)
对于开发者来说，总是需要安装很多的模块，有的时候就会触及到这个禁区，因此可以手动关闭这个功能，当然同时也带来了系统的漏洞，是用的时候需要多加注意。
关闭的方法
- 重启系统
- 按住Command+R
- 进入Recovery OS之后，直接开启终端，输入
csrutil disable - 重启系统
- 查看状态
csrutil status
如果想要安装完自己的程序，再开启SIP，可以再输入 csrutil enable开启