Mac隔空投送默认设为“仅限联系人”可大幅提升安全性，需通过访达或控制中心设置该选项，并确保iCloud登录、钥匙串开启及通讯录双向同步；若选项灰色则说明任一前提未满足。
Mac 的隔空投送（AirDrop）默认开启时是相对开放的，但你可以通过几项关键设置，显著提升接收环节的安全性，避免陌生设备随意发送文件、照片甚至密码。
设置“仅限联系人”接收权限
这是最核心的安全控制——只有你通讯录里存有对方 Apple ID 邮箱或手机号的设备，才能向你发起 AirDrop 请求。
- 打开「访达」→ 左侧边栏点击「隔空投送」，在窗口底部点开「允许我被以下对象发现」下拉菜单，选「仅限联系人」
- 或点击屏幕右上角「控制中心」→ 长按「隔空投送」图标 → 选择「仅限联系人」
- 系统会自动检查 iCloud 登录状态、钥匙串是否启用、通讯录是否双向同步；若选项灰色不可选，说明其中一项未满足
确保 iCloud 账户与通讯录可信同步
AirDrop 的“联系人”判断不是靠设备名或蓝牙信号，而是依赖 iCloud 后台比对双方通讯录中是否互为有效条目。不完成这一步，“仅限联系人”形同虚设。
- 进入「系统设置」→「Apple ID」→ 确认已登录同一账户，且「通讯录」「钥匙串」开关已开启并显示“已完成同步”
- 在 iPhone/iPad 上同样检查：设置 → Apple ID → iCloud → 确保通讯录和钥匙串已开启
- 双方需互相将对方的 Apple ID 邮箱或手机号保存为联系人（名字不必一致，但字段必须匹配）
关闭临时可见性，避免调试后遗留风险
排查问题时常会临时设为“所有人”，但用完务必切回“仅限联系人”。这个设置不会自动恢复，长期开着等于敞开接收通道。
- 每次使用完 AirDrop 后，顺手在访达的隔空投送窗口底部确认一次当前可见性
- 如发现设备列表异常活跃（例如出现陌生头像），立即检查控制中心或系统设置中的 AirDrop 开关状态
- 注意：Mac 睡眠唤醒后，部分 M 系列机型可能短暂恢复为“所有人”，建议传输前手动刷新一次设置
配合系统级防护，堵住旁路入口
即使设了“仅限联系人”，某些场景仍可能绕过限制——比如通过 Safari 共享密码、预览 App 分享文档等。需同步收紧相关权限。
- 进入「系统设置」→「隐私与安全性」→「iCloud 钥匙串」，确认未授权第三方浏览器或应用访问
- 在 Safari「偏好设置」→「密码」中，避免对非信任设备批量共享密码
- 如不需要跨设备接力功能，可在「系统设置」→「通用」→「隔空投送与接力」中关闭「接力」
