Mac清理废弃钥匙串密码需五步：一、系统设置中精准删除单网站密码；二、钥匙串访问批量筛查互联网密码；三、清除Wi-Fi残留凭证；四、终端命令批量清理指定域名条目；五、重置登录钥匙串彻底清空。
当你在 Mac 上频繁遇到自动填充错误账号、重复弹出登录窗口、Safari 填入已注销邮箱或第三方 App 无法同步时，很可能是钥匙串里存着大量已失效的互联网账户凭证——这些条目不会自动过期，也不会随网站注销而消失，必须手动清理。
通过系统设置精准删除单个网站密码
这一步适用于你明确知道哪个网站账号已停用（比如离职邮箱、废弃社交账号），操作直接作用于系统密码管理服务，不触碰其他凭证。
点击屏幕左上角苹果菜单 → 选择“系统设置” → 在左侧边栏点击你的 Apple ID 名称 → 向下滚动并选择“密码”。
输入 Face ID、Touch ID 或管理员密码授权访问。
在右上角搜索框中输入目标网站完整域名（例如：linkedin.com、dropbox.com），注意不要加 www 或 https://。
从结果列表中找到对应条目，点击右侧“⋯”图标 → 选择“移除” → 关闭窗口。
【该操作不可撤销，且不会恢复旧密码，重新登录才会生成新条目】
用钥匙串访问批量筛查互联网密码
图形界面只显示部分条目，而钥匙串访问能列出所有类型为“互联网密码”的原始记录，包括那些从未在 Safari 中出现过、由配置描述文件或旧版 App 写入的废弃凭证。
按 Command + 空格打开 Spotlight，输入“钥匙串访问”并回车启动。
左侧边栏确认选中“登录”钥匙串（不是“iCloud”或“系统”）。
右上角搜索框中输入常见关键词，如“@gmail.com”“@163.com”，或直接输入域名片段（如“aliyun”“jira”），快速定位可疑条目。
逐一双击结果中的条目，在弹出窗口底部勾选“显示密码”，然后输入当前 Mac 登录密码授权查看明文。
重点核对“账户名称”字段：若出现已注销手机号、测试用邮箱（test@example.com）、带多余空格的用户名（如“ admin@”）、或明显不属于你的子域名账号（如“old-legacy.example.com”），立即点击窗口右下角“删除”按钮。
对确认废弃的条目，右键 → “删除” → 在弹出对话框中点击“删除”执行永久移除。
清除 Wi-Fi 网络残留凭证
Wi-Fi 密码虽不属“互联网账户”，但常被误认为已失效登录项——尤其当路由器改名、重置或更换加密方式后，Mac 仍尝试用旧密码连接，导致反复弹窗。
点击苹果菜单 → “系统设置” → 左侧“Wi-Fi” → 右下角“高级” → 切换到“已知网络”标签页。
浏览列表，找出已停用、改名或信号长期为零的网络名称。
将鼠标悬停在该条目右侧，点击出现的“⋯”图标 → 选择“从列表中移除” → 点击弹出框中的“移除”。
这一步仅删除网络偏好，但密码仍留在钥匙串中。必须紧接着打开“钥匙串访问”，在右上角搜索该 Wi-Fi 名称，找到类型为“AirPort network password”的条目，右键 → “删除” → 输入管理员密码确认。
终端命令批量清理指定域名凭证
当你发现同一域名存在多个重复条目（比如 github.com 出现 5 条不同账户），图形界面无法区分来源，而终端可按服务器名精确筛选并一次性清除。
第一步：打开“终端”（访达 → 应用程序 → 实用工具 → 终端）。
第二步：执行命令列出所有互联网密码中含特定域名的条目：security find-internet-password -s github.com -w 2>/dev/null | wc -l（将 github.com 替换为目标域名）。
第三步：若返回数字大于 0，说明存在匹配条目。执行删除命令：security find-internet-password -s github.com -a | xargs -I {} security delete-internet-password -s github.com -a "{}"。
第四步：运行后无提示即成功；若报错“not found”，说明该域名下无匹配账户，无需额外操作。
【命令中 -a 参数强制按账户名匹配，避免误删同域名下其他有效账号】
重置登录钥匙串彻底清空
适用于钥匙串严重混乱、频繁报错“钥匙串损坏”、或怀疑存在格式异常条目干扰系统认证流程的情形。此操作会删除「登录」钥匙串内全部内容，包括 Wi-Fi 密码、网站凭证、App 授权等。
第一步：打开“钥匙串访问”。
第二步：左侧边栏右键“登录”钥匙串 → 选择“重设我的默认钥匙串”。
第三步：在弹出窗口中输入当前用户登录密码 → 点击“确定”。
第四步：系统自动生成全新空白“登录”钥匙串，旧钥匙串被自动归档为“login-backup.keychain”存于 ~/Library/Keychains/ 目录下。
第五步：重启 Mac，重新登录后，所有新登录行为将写入干净钥匙串。
