立即执行sudo shutdown -c可取消ssh触发的倒计时关机，终端显示“shutdown cancelled”且右上角倒计时消失；再用pmset -g sched检查、sudo pmset repeat cancel清除持久化任务，并关闭防火墙中的ssh服务阻断远程关机通道。
MacBook被他人或脚本通过SSH远程执行了定时关机命令（如sudo shutdown -h 23:00或sudo shutdown -h +45），系统右上角已出现倒计时提示，且本地无法直接在图形界面中找到该任务来源——这类关机计划由远程终端发起，不写入系统设置或pmset调度表，必须用对应命令即时中止，否则倒计时归零将强制断电，导致未保存文档丢失、渲染中断、会议掉线。
用终端立即取消SSH触发的关机任务
打开“终端”（可通过聚焦搜索 Command + 空格 输入“终端”启动）。
输入：sudo shutdown -c，然后按回车。
系统会提示输入管理员密码；密码输入时屏幕无任何显示，这是正常的安全机制，准确输入后直接按回车即可。这一步操作起来很简单，敲完回车就生效，不需要等待或确认。
执行成功后终端将返回提示【Shutdown cancelled】，同时右上角倒计时通知立即消失，原定关机任务彻底失效。
排查是否混用其他关机机制
方法一：检查pmset重复任务
在终端中运行：pmset -g sched，回车。
若输出中包含类似“Scheduled shutdown for [date] at [time]”的条目，说明还有后台持久化关机计划未被shutdown -c清除。
方法二：清空所有pmset周期性任务
输入：sudo pmset repeat cancel，回车并输入密码确认。
【执行后无任何提示即表示成功】，无需额外确认。
方法三：验证是否双重清理干净
再次运行pmset -g sched，若返回为空白或仅显示“No scheduled power events.”，说明所有关机计划已清空。
关闭远程SSH关机通道
第一步：前往“系统设置→网络→详细信息→防火墙”，点击“防火墙选项”。
第二步：勾选“阻止所有传入连接”，或在服务列表中【取消勾选“远程登录（SSH）”】——这能防止后续被同一IP或脚本再次下发关机指令。
第三步：检查登录项与后台进程
进入“系统设置→通用→登录项”，移除可疑远程管理类软件；
再按Shift + Command + G打开访达路径：~/Library/LaunchAgents/，删除名称含ssh、remote或shutdown的.plist文件。
