mac合盖后网卡持续在线导致偷跑流量和发热，需从硬件唤醒通路、系统电源策略、网络保活机制三方面同步切断；通过ping测试与活动监视器验证真实后台活动，执行pmset命令禁用womp/tcpkeepalive/networkoversleep，关闭图形界面唤醒选项，排查拓展坞固件缺陷，并启用hibernatemode 25实现深度休眠。
Mac外接拓展坞插入网线后，合盖进入睡眠状态却仍在后台偷跑流量、机身发热，说明网卡未随系统休眠而断连，而是被拓展坞的USB-C/Thunderbolt控制器持续供电并响应网络包，形成暗唤醒循环；必须从硬件唤醒通路、系统电源策略、网络保活机制三方面同步切断。
确认是否真在“偷跑”而非假象
合盖后不要立刻开盖，等待至少8分钟再操作。用另一台设备（手机或Windows电脑）登录同一局域网，执行ping -t your-mac-ip（Windows）或 ping your-mac-ip（macOS/Linux），若持续收到回复，说明Mac网卡仍在线响应ICMP；同时打开活动监视器→能耗页，观察【网络】列收发速率是否归零——若非零且CPU使用率高于15%，即为真实后台活动。
这一步不能跳过：很多用户误以为风扇转就是“没睡”，其实可能是SMC异常导致风扇逻辑失控，而网卡早已断连；只有网络活跃+CPU不空闲，才构成“偷跑”证据链。
立即禁用网卡级唤醒权限
方法一：终端强制关闭网络唤醒参数
打开终端，依次执行以下三条命令（需输入管理员密码）：
sudo pmset -b womp 0 → 关闭以太网唤醒（WOM）
sudo pmset -b tcpkeepalive 0 → 切断休眠中TCP长连接保活
sudo pmset -b networkoversleep 0 → 禁用网络子系统超时唤醒（macOS Sonoma及以后版本新增）
【womp 0必须执行，否则拓展坞网口只要收到ARP请求或DHCP广播就会瞬间唤醒整机】
方法二：图形界面双重保险
进入【系统设置】→【网络】→ 点击左侧已激活的“以太网”服务 → 右侧点【详细信息】→【硬件】→ 取消勾选“唤醒以供网络访问”；再返回【系统设置】→【蓝牙】→ 关闭“允许蓝牙设备唤醒此Mac”——即使你没连蓝牙设备，该开关若开启，拓展坞内置蓝牙模块（常见于带无线功能的扩展坞）也会成为唤醒源。
排查拓展坞固件与物理唤醒信号
① 拔掉拓展坞所有输出端口设备（显示器、硬盘、键盘等），仅保留网线接入Mac，再次合盖测试。若发热消失，说明是某外设通过拓展坞反向供电或发送USB唤醒信号。
② 查看拓展坞型号是否支持USB-C PD 3.1或Thunderbolt 4认证。非标拓展坞常将USB唤醒引脚（USB_WAKE#）与网卡PHY芯片直连，导致网口插拔即触发系统唤醒——这种硬件级缺陷无法通过软件修复，【必须更换为Satechi、CalDigit或Apple认证的拓展坞】。
③ 若拓展坞自带独立供电（AC适配器），拔掉其电源线，仅靠Mac USB-C口供电运行，再测试合盖表现。不少国产拓展坞在有外接电源时，会强制维持网卡控制器全速运行，切断外电后反而进入低功耗模式。
定位并终止后台网络服务进程
第一步：合盖前打开终端，执行 pmset -g assertions，记录输出中 PreventUserIdleSystemSleep 和 PreventSystemSleep 的数值。
第二步：合盖10分钟后开盖，立刻再执行一次 pmset -g assertions，对比两行结果。若 PreventUserIdleSystemSleep 数值从0变为1或更高，说明有进程在睡眠中强行锁住系统不休眠。
第三步：重点检查以下三类进程（在活动监视器→能耗页按【防止睡眠】列排序）：
• iCloud Drive（尤其开启“优化Mac存储”时，后台持续校验文件哈希）
• Docker Desktop（默认启用“Start Docker when you log in”，容器网络栈常驻唤醒）
• Parallels Desktop 或 VMware Fusion（虚拟网卡驱动未正确释放）
第四步：对可疑进程右键→【退出】，不要点【强制退出】，避免数据损坏；若退出后仍自动重启，进入其偏好设置→网络→取消勾选“启用共享网络”或“桥接模式”。
启用深度休眠并验证生效
1、打开终端，执行：pmset -g | grep -E "(hibernatemode|standby)"
2、若 hibernatemode 显示为0，立即执行：sudo pmset -b hibernatemode 25
3、执行：sudo pmset -a standby 1 && sudo pmset -a autopoweroff 1
4、执行：pmset -g log | grep "Standby" | tail -5，确认输出中出现“Entering standby”字样且时间戳在合盖后3～5分钟内
这一步做完，Mac将把内存完整写入SSD，彻底切断RAM供电，网卡物理失能——此时哪怕拓展坞网口插着千兆光猫，也无法唤醒或传输任何字节。
