真正防止文件被意外删除或修改需协同uchg锁定、acl deny规则及chmod权限收紧：uchg为内核级不可更改标志，连root也无法操作；deny规则优先级最高且不可覆盖；chmod -r 700或go-w可从posix层隔离写权限。
在 macos 上真正防止文件被意外删除或修改，不能只靠“只读”或简单勾选锁定——因为这些操作容易被绕过。关键是要组合系统级防护机制：文件锁定标志（uchg）、acl deny 规则、权限位控制三者协同，才能形成难以规避的强制约束。
用 chflags uchg 启用不可更改标志
这是最底层、最硬核的锁定方式。一旦启用，连文件所有者甚至 root 都无法删除、重命名、移动或修改内容，除非先显式解除标志。
- 终端执行：sudo chflags uchg /路径/到/文件
- 验证是否生效：ls -lO /路径/到/文件，输出中出现 uchg 即表示已锁定
- 解锁命令：sudo chflags nouchg /路径/到/文件
- 注意：该标志不加密内容，也不阻止读取；它纯粹是系统内核级写保护
通过 Finder 勾选“锁定”快速启用基础防护
适合日常轻量防护，操作快、图标有视觉提示，但防护强度弱于 uchg——它可被同一账户主动取消，且不阻止权限修改类操作。
- 在 Finder 中选中文件或文件夹 → Command + I 打开简介 → 勾选“锁定”
- 图标右下角会出现小锁，尝试删除或保存修改时会弹出系统警告
- 对打开的文稿，也可将鼠标悬停在窗口标题栏右侧的箭头，点开后选择“已锁定”
- 本质是设置文件的 UF_IMMUTABLE 属性（与 uchg 对应），但 GUI 操作更友好
添加 ACL deny 规则实现权限级强制拦截
GUI 权限面板只能设“允许”，而真正的防误删需要“禁止”——deny 规则优先级最高，覆盖所有 allow 条目，且无法被普通用户删除或覆盖。
- 禁止某用户删除或改名：chmod +a "username deny delete,delete_child,writeattrs" /路径/到/文件夹
- 验证规则存在：ls -le /路径/到/文件夹，确认输出含 deny 行
- 如需新创建的子项也受控，加参数：file_inherit,directory_inherit
- 注意：ACL 规则不会自动继承，必须显式声明；图形界面完全不可见也不可编辑此规则
配合 chmod 收紧 POSIX 权限基线
作为补充手段，清除不必要的写权限能降低误操作概率，尤其对共享环境或多人协作场景有效。
- 仅当前用户可读写执行（彻底隔离他人）：chmod -R 700 /路径/到/文件夹
- 移除组和其他人的写权限（保留读取）：chmod -R go-w /路径/到/文件夹
- 设为全用户只读（慎用，影响正常编辑）：chmod 444 /路径/到/文件
- 建议搭配 umask 077 设置新建文件默认权限，从源头收紧
