您遇到的错误 csrutil: This tool needs to be executed from Recovery OS 表示您不能在常规的 macOS 系统中禁用 System Integrity Protection (SIP)，它必须在 恢复模式 (Recovery OS) 下执行。要禁用 SIP，您需要进入 macOS 的恢复模式，然后使用终端工具执行该命令。
禁用 SIP（系统完整性保护）步骤：
-
重新启动您的 Mac：
- 在重新启动的过程中，按住 Command + R 键，直到您看到 Apple 标志 或进入 macOS 恢复模式。
-
打开终端：
- 在恢复模式下，点击屏幕顶部的 实用工具（Utilities）菜单，选择 终端（Terminal）。
-
禁用 SIP：
- 在终端中输入以下命令来禁用 SIP：
csrutil disable - 按下 Enter 键并等待命令执行完毕。
- 在终端中输入以下命令来禁用 SIP：
-
重启您的 Mac：
- 执行完命令后，重新启动您的 Mac（点击左上角的苹果图标，选择“重新启动”）。
注意：
禁用 SIP 后，您将能够修改包括 .Trash 目录在内的受保护系统文件和目录。但禁用 SIP 会使系统安全性降低，容易受到恶意软件的攻击，因此在完成操作后，强烈建议您重新启用 SIP。
启用 SIP：
如果您已经完成权限修改或其他操作，可以按照以下步骤重新启用 SIP：
- 重新启动到恢复模式（Command + R）。
- 打开终端，输入以下命令：
csrutil enable - 重新启动，SIP 将会重新启用。
在禁用 SIP 的过程中，请谨慎操作，确保了解操作带来的安全风险。
