mac用户可用系统原生命令实现文件夹密码保护：①zip -e -r生成跨平台zip；②tar+openssl实现aes-256强加密；③gpg进行aes256对称加密，均无需第三方软件。
Mac用户需要在不依赖第三方软件的前提下，用终端命令为指定文件夹添加密码保护，确保他人无法直接访问其中内容。系统原生命令即可完成，无需安装额外工具，操作全程在命令行中执行，生成的加密文件可跨平台解密。
用zip命令创建带密码的压缩包
这是最轻量、兼容性最强的方法，适合临时分享或快速封装，生成标准ZIP格式，Windows和Linux均可解压输入密码打开。
打开“终端”应用。
执行cd命令切换到目标文件夹所在目录，例如：cd ~/Documents。
运行加密命令：zip -e -r "SecureData.zip" "Projects/"，其中Projects/是你要保护的文件夹名，末尾斜杠不能省略。
按回车后，终端会两次提示输入密码；【密码区分大小写且不显示字符，输错一次需重来】。
命令完成后，当前目录下即生成SecureData.zip，原始文件夹保持不变，可手动删除原文件夹以实现“仅留加密副本”效果。
用tar+openssl进行AES-256强加密
该方法安全性远超zip，采用OpenSSL的AES-256-CBC算法，支持PBKDF2密钥派生与10万次迭代，抗暴力破解能力更强，适合长期存档敏感资料。
第一步：进入目标文件夹父目录，例如：cd ~/Desktop。
第二步：执行完整管道命令：tar -czf - "Confidential/" | openssl enc -aes-256-cbc -salt -pbkdf2 -iter 100000 -out "Confidential.tar.gz.enc"。
第三步：输入密码并确认；【务必使用至少12位、含大小写字母+数字+符号的密码，否则AES强度形同虚设】。
第四步：生成Confidential.tar.gz.enc文件，原始文件夹未被改动，可保留或另行处理。
解密时只需运行：openssl enc -aes-256-cbc -d -pbkdf2 -iter 100000 -in "Confidential.tar.gz.enc" | tar -xzf -，输入相同密码即可还原整个文件夹结构。
用gpg对归档文件进行对称加密
如果你已配置GPG环境（如通过Homebrew安装gpg或系统自带），此方法提供AES256对称加密，生成.gpg后缀文件，解密流程简洁，且密码管理可与钥匙串联动。
方法一：直接归档加密一步到位
先归档：tar -czf "Data.tar.gz" "Private/"。
再加密：gpg -c --cipher-algo AES256 "Data.tar.gz"。
输入密码并确认，生成Data.tar.gz.gpg；原始Data.tar.gz建议立即删除，避免残留明文。
方法二：跳过中间归档，用管道合成单命令
tar -czf - "Private/" | gpg -c --cipher-algo AES256 --output "Private.tar.gz.gpg"。
这一步会直接生成加密文件，不落地临时tar包，更安全；【注意--output参数必须显式指定，否则gpg默认输出到stdout，容易误判为空】。
