たぶん SIP で縛られてるところは勝手に hardened runtime 相当になっている?