关掉 authenticated-root 之后 —— 升级前记得开回来

想改 macOS 的系统卷，光关 SIP 不够，还得关 authenticated-root，让系统不再校验那块签名过的快照。代价在升级的时候才出现：「只是在升级系统时必须重新开启 authenticated-root」。好在这不是一次性的，「在升级系统后再关掉 authenticated-root 是 OK 的」，每次升级走一遍开关就行。

但很多人想要的效果，其实不必动系统卷。「同理，可以在 Mac 零售机上运行零售店的屏保，跟展示机一样（而且那个连 authenticated-root 都不用关）」。

这条路我前年就说过：「不过作为一般爱好者没有必要拿自己的机器冒险，从店里的展示机 ~/Library/Application Support/Pricing 拷贝一下他们的 screensaver loop 就够了」。能在用户空间解决的事，就别去碰系统的签名。