mac不支持单文件指纹保护，需用加密镜像配合触控id：创建apfs加密.dmg并勾选“用触控id解锁”，挂载时即可指纹验证；第三方工具如cryptomator仅通过钥匙串间接支持。
Mac本身不提供“给单个文件添加指纹保护”的功能，系统级触控ID仅用于解锁设备、授权Apple Pay和App Store购买等全局操作，无法直接加密或锁定某个文档。
确认你的实际需求
如果你希望只有自己能打开某个重要文件，必须借助文件加密手段，而触控ID只是验证环节中的一环——它不能独立保护文件，但可以配合加密工具实现“指纹+密码”双重验证的解锁流程。
用磁盘工具创建加密镜像来存放敏感文件
这是目前Mac上最可靠、原生支持、且能间接结合触控ID的方式：把文件放进一个加密的.dmg镜像里，挂载时系统会调用触控ID验证身份（前提是已启用“解锁Mac”选项）。
第一步：打开“磁盘工具”（可在Spotlight中搜索或前往“应用程序→实用工具”）。
第二步：点击菜单栏“文件→新建映像→空白映像…”。
第三步：在弹出窗口中设置名称、大小（建议略大于当前文件总容量）、格式选“APFS（加密）”，【加密方式必须选“128位AES加密”或“256位AES加密”】，然后点击“创建”。
第四步：输入密码并勾选“用触控ID解锁”——这一步至关重要，它让后续挂载该镜像时可直接用指纹代替输入密码；若未勾选，之后每次挂载都需手动输密码。
第五步：镜像创建完成后自动挂载，拖入你要保护的文件，关闭镜像窗口（或右键镜像图标→“推出”）。
使用第三方App实现指纹级文件访问控制
某些专业安全类App（如Cryptomator、Boxcryptor）支持将文件夹同步至云端并本地加密，部分版本在macOS上可接入系统钥匙串，从而允许用触控ID快速解锁缓存密钥。但注意：【这类App不调用系统触控ID传感器直连验证，而是依赖钥匙串的触控ID授权机制】，实际体验是“解锁钥匙串→自动解密”，并非真正意义上的文件指纹锁。
方法一：安装Cryptomator 1.6+（需确认其macOS版支持钥匙串集成），创建保险库时选择“使用钥匙串存储密码”，启用后首次解锁保险库会提示是否允许用触控ID授权。
方法二：使用Obsidian配合“Secure Vault”插件，该插件可绑定系统钥匙串，开启触控ID后，每次打开加密笔记库会触发指纹验证——但仅限于Obsidian内笔记，不适用于PDF、Keynote等通用文件。
验证指纹是否生效
双击刚才创建的加密.dmg文件，观察是否直接弹出指纹识别界面（触控栏亮起或键盘右上角Touch ID键震动），而非要求输入密码。
如果仍弹密码框，请返回“系统设置→触控ID与密码”，确认已勾选“解锁Mac”且至少录入一枚有效指纹。
挂载成功后，打开镜像中的文件，编辑保存，再推出镜像——下次双击时应再次触发触控ID验证。
