macos用automator调用pdfauxinfo、hdiutil、openssl、zip等原生命令实现pdf加密、文件夹封装为aes-256加密dmg、文本aes-256加解密及跨平台密码zip压缩，全部免第三方软件，支持右键/快捷键一键触发。
macos 自带的 automator 不是编程工具，而是把系统已有能力“串起来”的图形化工作流引擎。做文件加密，核心不是写代码，而是调用系统原生命令——pdfauxinfo 加密 pdf、hdiutil 创建加密 dmg、openssl 处理文本、zip -er 做密码压缩。所有操作都不依赖第三方软件，安全可控，且能一键触发。
加密单个 PDF 文件（免安装，右键即用）
macOS 12 及以上版本已内置 pdfauxinfo，可直接加用户打开密码。若终端运行 which pdfauxinfo 无返回，需手动安装开源补丁包（如 pdfauxinfo-cli 项目提供的一键安装脚本）。
- 在 Automator 中新建「快速操作」→ 拖入「运行 Shell 脚本」动作
- Shell 设为
/bin/bash，传入参数选「文件路径」 - 脚本内容示例（会生成带
_encrypted.pdf后缀的新文件）：for f in "$@"; do<br> newfile="${f%.*}_encrypted.pdf"<br> pdfauxinfo -i "$f" -o "$newfile" -u "your_password"<br>done - 保存后，在访达中右键任意 PDF →「快速操作」→ 选择该操作，输入密码即可生成加密副本
加密整个文件夹（高安全性，系统级方案）
这不是“给文件夹加密码”，而是用磁盘工具封装成加密 .dmg 镜像，AES-256 加密强度等同于企业级本地保护，挂载需密码，推出即锁定。
- 图形方式：打开「磁盘工具」→「文件」→「新建映像」→「从文件夹创建映像」→ 选文件夹 → 格式选「读/写」→ 加密选「256位 AES」→ 输入密码并确认
- 自动化方式：在 Automator 新建「应用程序」，用「运行 AppleScript」动作执行：
do shell script "hdiutil create -srcfolder '/path/to/folder' -encryption -agentpass -format UDZO '/output/image.dmg'"
注意将路径替换为实际路径，运行时会弹出密码输入框 - 生成的 .dmg 文件双击挂载后，就像普通卷宗一样访问；退出前务必在 Finder 侧边栏右键点击镜像图标 →「推出」
对文本内容即时加解密（适合笔记、配置片段）
利用 OpenSSL 的 AES-256-CBC 实现轻量级文本加解密，适用于备忘录、Pages 或终端中选中的敏感文字，原地替换不跳出窗口。
- 新建两个「快速操作」：一个命名“加密文本”，一个命名“解密文本”
- 都使用「运行 Shell 脚本」，Shell 设为
/bin/bash，输入设为「文本」 - 加密脚本：
openssl aes-256-cbc -a -salt -pass pass:your_key_here - 解密脚本：
openssl aes-256-cbc -a -d -salt -pass pass:your_key_here - 两个动作都务必勾选「用输出内容替换所选文本」；密钥写死在脚本里仅适合个人低敏场景，勿用于重要凭证
加密压缩任意文件或文件夹（跨平台兼容）
用系统自带的 zip 命令实现带密码的压缩包，生成的 .secure.zip 可在 Windows、Linux 上用标准解压工具打开，只需输入密码。
- Automator 新建「快速操作」→ 拖入「运行 Shell 脚本」→ Shell 设为
/bin/bash，传入参数选「文件路径」 - 脚本内容：
for f in "$@"; do<br> zip -er "${f%.*}.secure.zip" "$f"<br>done - 保存后，在访达中右键文件或文件夹 →「快速操作」→「加密压缩」→ 终端弹出窗口要求输入并确认密码
- 生成的 xxx.secure.zip 出现在原位置；解压时需在「归档实用工具」中输入密码才可展开
