mac卸载应用后仍自动恢复登录状态，根源在于~/library/preferences中残留的com.开发商.软件名.plist文件；需手动删除对应plist，并用defaults delete命令清除内存缓存，最后强制重启cfprefsd进程。
Mac卸载应用后仍自动恢复登录状态、记住旧密码或泄露历史账号信息，根源在于~/Library/Preferences中残留的com.开发商.软件名.plist文件——这些plist明文或加密存储着OAuth令牌、设备ID、加密密钥等敏感配置，仅拖入废纸篓无法清除。
精准定位并物理删除敏感plist文件
第一步：打开“访达”，按Shift + Command + G调出“前往文件夹”窗口。
第二步：输入~/Library/Preferences并回车，进入用户偏好设置目录。
第三步：在窗口右上角搜索栏中输入软件名称关键词（如“notion”“zoom”“1password”），注意尝试常见变体：全称、缩写、带连字符形式（如“1password”可能对应“com.agilebits.onepassword7.plist”）。
第四步：筛选出所有匹配的.plist文件，重点检查文件修改日期是否接近你最后一次使用该应用的时间——新近修改过的plist极可能含活跃凭证。
第五步：选中全部相关.plist文件，右键选择“移到废纸篓”。【严禁删除以com.apple.开头的任何.plist文件，如com.apple.finder.plist或com.apple.systempreferences.plist，否则将导致系统偏好设置崩溃、桌面图标消失】
用defaults命令强制擦除内存级敏感键值
方法一：终端精准擦除（推荐）
1. 打开“终端”应用。
2. 执行命令：defaults delete com.developer.appname（将com.developer.appname替换为实际Bundle ID，例如defaults delete com.google.Chrome）。
3. 若不确定Bundle ID，先运行mdls -name kMDItemCFBundleIdentifier -r /Applications/AppName.app提取（需App主程序仍在Applications中）；若已彻底删除，则改用defaults read | grep -i "关键词"定位疑似键值前缀。
4. 命令执行后无输出即表示成功，无需重启即可生效——这一步会清空cfprefsd进程缓存中的所有关联键，包括plist未落盘但已被内存持有的访问令牌。
方法二：暴力扫描擦除（适用于已知敏感行为但Bundle ID模糊的情况）
1. 在终端中运行：defaults read | grep -A5 -B5 "token\|auth\|key\|secret\|credential"，直接命中含认证字段的键路径。
2. 对每条输出，复制其完整键路径（如com.slack.SlackDataStore.token），再执行defaults delete com.slack.SlackDataStore token逐项清除。
这比删整个plist更细粒度，可保留界面偏好而只抹掉敏感凭证。
刷新系统偏好设置缓存防止残留回写
1. 打开“活动监视器”，在右上角搜索栏输入cfprefsd。
2. 找到属于当前用户的cfprefsd进程，点击左上角“X”强制退出。
3. 系统会立即自动重启该进程，此时所有被delete命令清除的键值将从内存中真正释放，不会再被新启动的应用读取或回写。
这一步不可跳过——不终止cfprefsd，某些应用会在下次启动时凭缓存自动重建已删除的token键。
