mac无法在wi-fi断开瞬间自动触发filevault加密和整机锁定，因filevault是静态加密且系统无wi-fi事件监听能力；但可通过启用filevault+apple watch蓝牙距离锁屏组合实现“离开即锁”，需先确认filevault已开启并完成apple watch配对与登录刷新。
Mac无法在Wi-Fi断开瞬间自动触发文件保险箱加密和整机锁定，因为文件保险箱（FileVault）是静态全盘加密机制，启用后即持续生效，不支持“按网络状态动态开关”；而系统原生无Wi-Fi断连事件监听与自动化响应能力。但可通过组合设置实现接近需求的效果：利用Apple Watch蓝牙距离感应锁屏（真实离开即锁），配合文件保险箱已启用前提，确保锁屏即等效加密数据不可访问。
确认文件保险箱已启用（加密基础）
这一步必须先完成，否则后续所有锁屏操作都无法保障磁盘数据安全——未启用FileVault时，即使屏幕锁住，攻击者仍可重启进入恢复模式直接拷贝硬盘文件。
点击左上角苹果菜单 →「系统设置」→ 左侧边栏「隐私与安全」→ 向下滚动找到「文件保险箱」。
若右侧显示「关闭」，点按「打开文件保险箱」；若显示「开启」且下方有「已启用」字样，则跳过此阶段。【必须是管理员账户才能开启或修改此设置】
开启过程中需选择恢复密钥保管方式：推荐勾选「允许我的 iCloud 账户解锁我的磁盘」，避免密钥丢失导致数据永久不可恢复。
用Apple Watch实现离开即锁（核心动作）
这是目前唯一无需第三方工具、由系统原生支持的“离开即锁”方案，依赖蓝牙信号中断触发，实测响应时间15–30秒，覆盖办公室断连场景。
第一步：确认 Apple Watch 已与 Mac 登录同一 Apple ID，且蓝牙开启、佩戴在手腕上并处于已解锁状态。
第二步：前往「系统设置」→「触控 ID 与密码」（macOS Ventura 及更新）或「系统设置」→「登录选项」→「使用 Apple Watch 解锁」（Sequoia 系统）。
第三步：打开「使用 Apple Watch 解锁 Mac」开关。此时系统会提示“Mac 将在你离开时自动锁定”，说明功能已注册。
第四步：退出当前用户会话（ →「退出登录…」→ 确认），重新输入密码登录一次。这一步强制刷新蓝牙配对上下文，否则距离锁定逻辑不会激活。
第五步：携带 Apple Watch 步行离开办公桌约8–10米（穿过一堵墙或拐角即可），Mac 将在蓝牙连接中断后15–30秒内自动进入锁屏界面，要求输入密码才能继续使用。
补充：禁用Wi-Fi自动重连（防止误判“未离开”）
方法一：手动断开Wi-Fi再离座
点击右上角 Wi-Fi 图标 →「断开“XXX”」。该操作本身不触发锁屏，但可避免因Wi-Fi信号微弱反复重连干扰Apple Watch距离判断。
方法二：隐藏特定Wi-Fi网络（防后台自动重连）
进入「系统设置」→「Wi-Fi」→ 点击右侧「详情」图标（ⓘ）→「忽略此网络」。下次靠近该Wi-Fi时不再弹出连接提示，彻底切断网络依赖。
注意：此操作不可逆，如需恢复连接需重新输入密码。
