必须彻底删除离职员工账户及所有残留数据：先解锁“用户与群组”设置，确认账户已注销后勾选“删除个人文件夹”，再手动清理浏览器和应用的library残留，最后用终端执行dscl删除注册信息并验证无痕迹。
离职员工交接后，Mac电脑里还留着旧用户的完整账户、个人文件夹、浏览器登录态、系统日志和缓存残留，新员工一开机就可能看到前任的微信聊天记录、Safari保存密码、甚至未退出的Apple ID同步数据——这不是清理，是隐私裸奔。
确认目标账户状态并解锁系统设置
以当前管理员身份登录Mac，点击左上角苹果图标→“系统设置”→左侧边栏滚动到底部点“用户与群组”。
若左下角锁图标为闭合状态，必须先点它，输入管理员密码解锁；【未解锁就点减号，操作会静默失败，界面无提示】。
在用户列表中找到该离职员工的账户名，确认其状态为“已注销”或“未登录”；【正在登录的账户无法被选中删除】。
删除账户时必须勾选“删除个人文件夹”
选中目标账户后，点击右侧出现的“−”按钮。
弹出窗口中会出现三个选项： ① 在磁盘映像中存储个人文件夹 ② 不更改个人文件夹 ③ 删除个人文件夹 → 必须选择第三项“删除个人文件夹”，然后点“删除用户”。
前两项只是把/Users/用户名/整个文件夹挪走或原地封存，数据仍在硬盘上，可被恢复工具读取；只有选第三项，系统才会执行rm -rf级清除，并释放磁盘空间。
手动清空该账户曾用过的浏览器与应用残留
即使账户已删，Safari、Chrome、Edge等浏览器仍可能在系统级位置保留其偏好设置和扩展配置。
打开访达→按Command+Shift+G→输入~/Library/Preferences/ByHost→查找含该员工用户名或设备哈希名的.plist文件（如com.apple.Safari.AB5C3D7E-1234-5678-90AB-CDEF12345678.plist），全部删除。
同理进入~/Library/Application Support/→逐个检查WeChat、DingTalk、QQ、Microsoft Outlook等文件夹，删除与该员工ID强关联的子目录（如com.tencent.xinWeChat、com.dingtalk.mac）。
这一步不能跳过：很多聊天软件的本地数据库不随账户删除而消失，重装后自动重建会还原全部历史记录。
终端强制擦除残留用户痕迹（可选但推荐）
方法一：清除系统级日志与临时区 打开终端，依次执行： sudo rm -rf /private/var/folders/* sudo rm -rf ~/Library/Logs/* 输入管理员密码后回车，等待命令完成。
方法二：定位并粉碎残留配置文件 输入命令：dscl . -list /Users | grep -v "^_" | grep -v "daemon\|root\|nobody" → 查看输出列表是否还存在该员工用户名；若仍有，说明账户未彻底注销。 → 执行：sudo dscl . -delete /Users/员工用户名 → 再执行：sudo rm -rf /Users/员工用户名
注意：第二步中dscl命令不可逆，执行前请再次核对用户名拼写，输错可能误删当前管理员账户。
最后验证：Spotlight搜索与访达隐藏文件检查
按下Command+Space唤出Spotlight，输入该员工全名、常用邮箱前缀、项目代号，观察是否有任何文档、邮件、Keychain条目返回结果。
打开访达→前往→“前往文件夹”→输入/Users/→确认该员工用户名文件夹已不存在。
按Command+Shift+. 显示隐藏文件，进入/Library/Accounts/→检查accounts.plist是否已移除对应uid条目；若仍有，说明账户注册表未刷新，需重启后再查。
