不能动 macOS 系统自带的 /usr/bin/python3，因其受 SIP 保护，强行修改会导致系统功能异常；应使用 Homebrew 安装 Python 并优先配置 $PATH，再用其 python3 -m venv 创建虚拟环境。
macOS自带Python为什么不能乱动
系统自带的 python3（macOS 12+ 默认是 python3.9 或更高）被 SIP 保护，路径在 /usr/bin/python3，连 sudo pip install 都会失败——不是权限不够，而是 Apple 禁止写入系统目录。强行替换或软链到它身上，后续系统更新可能直接崩掉「软件更新」或「隐私设置」等原生功能。
常见错误现象：PermissionError: [Errno 1] Operation not permitted、pip install 成功但模块 import 失败、Xcode 命令行工具重装后 Python 环境莫名失效。
- 别碰
/usr/bin/python3，也别用brew link python强制覆盖它 - Homebrew 安装的 Python 默认装在
/opt/homebrew/bin/python3（Apple Silicon）或/usr/local/bin/python3（Intel），和系统完全隔离 - 如果终端里敲
which python3返回的是/usr/bin/python3，说明你还没把 Homebrew 的路径加进$PATH前面
Homebrew Python怎么装才不踩坑
Homebrew 是目前 macOS 上最可控的 Python 管理方式，但它默认不自动帮你切环境——装完只是多了一个可执行文件，不会替代系统行为。
实操建议：
立即学习“Python免费学习笔记（深入）”；
- 先确认已安装 Homebrew：运行
brew --version，没装就去官网复制命令装（别用镜像站一键脚本，容易 PATH 混乱） - 装 Python：直接
brew install python，它会同时装好pip和venv，不用额外操作 - 关键一步：确保
brew --prefix对应的bin目录在$PATH最前面。比如 Apple Silicon 上，把这行加到~/.zshrc：export PATH="/opt/homebrew/bin:$PATH" - 装完立刻验证：
which python3应该返回 Homebrew 路径；python3 -c "import sys; print(sys.executable)"要和which python3一致
virtualenv 和 venv 用哪个？为什么推荐 venv
macOS 自带 Python 有 venv，Homebrew 装的也有，但系统版的 venv 创建的环境仍依赖系统 python3，没法真正隔离；而 Homebrew 版 venv 创建的环境，解释器路径指向的是 Homebrew 的 python3，这才是干净起点。
常见错误：用系统 python3 -m venv myenv，结果环境里还是跑在 SIP 保护的解释器上，装包受限、升级困难。
- 永远用 Homebrew 的
python3 -m venv myenv，而不是系统python3 - 别装第三方
virtualenv包，除非你要支持 Python 3.2 以下（现在基本不用） -
venv创建的环境默认不继承全局 site-packages，安全；想继承？加--system-site-packages参数，但通常没必要 - 激活后记得看提示符前缀，以及
which python是否变成环境内的myenv/bin/python
pip install 总失败？先检查这三件事
Homebrew Python + venv 环境下 pip 失败，90% 不是网络问题，而是路径、权限或架构错位。
典型现象：ERROR: Could not install packages due to an OSError、zsh: command not found: pip（明明刚装完）、或者装了包却 import 报错 ModuleNotFoundError。
- 确认当前用的是 Homebrew 的
pip：运行which pip，应该是/opt/homebrew/bin/pip或/usr/local/bin/pip；如果不是，说明$PATH没生效，重启终端或source ~/.zshrc - 虚拟环境中必须用
./myenv/bin/pip或激活后直接用pip，别用系统/usr/bin/pip3 - M1/M2 Mac 上编译 C 扩展失败（如
numpy、cryptography）？先brew install openssl sqlite3 xz zlib，再export LDFLAGS="-L/opt/homebrew/lib"和export CPPFLAGS="-I/opt/homebrew/include"（加到~/.zshrc更省事）
复杂点在于：系统 Python、Homebrew Python、多个 venv、不同架构（arm64/x86_64）混在一起时，which 和 sys.executable 不一致几乎必然发生。盯住这两个输出，比任何教程都管用。
