可直接用“磁盘工具”图形界面创建加密APFS虚拟磁盘映像：选择“文件→新建映像→空白映像”，设置名称、大小、格式（APFS或APFS(加密)）、映像格式（推荐稀疏磁盘映像）、加密（128/256位AES），输入强密码后生成，双击挂载即得密码保护的可读写虚拟盘。
直接用“磁盘工具”就能创建加密的 APFS 虚拟磁盘映像（.dmg 或 .sparseimage），无需命令行，整个过程在图形界面完成，适合保护敏感资料或搭建临时安全工作区。
选择“新建空白映像”
打开“磁盘工具” → 点击菜单栏“文件”→“新建映像”→“空白映像”。注意不要选“从[卷名]创建映像”，那是做备份快照；这里要的是可长期使用的加密虚拟盘。
- “名称”：输入映像文件名，如 SecureWork
- “保存位置”：选在外置硬盘或用户文档等安全路径，别存在系统盘根目录
- “大小”：按需设定，比如 500 MB、2 GB 或“自定义”，后续可扩容（选稀疏格式时）
- “格式”：必须选 APFS 或 APFS(加密) —— 若想一步启用加密，直接选后者；若先建再加密，选前者，但多一步操作
- “映像格式”：日常使用推荐 稀疏磁盘映像（.sparseimage），初始只占几MB，随存入数据自动增长，省空间且抗断电；若需固定大小、便于校验或归档，选“读/写磁盘映像”（.dmg）
- “加密”：点开下拉菜单，选 128 位 AES 或 256 位 AES；选完会弹出密码框，务必设强密码并记住，系统不提供找回
挂载与使用加密映像
生成完成后，.sparseimage 或 .dmg 文件会出现在你指定的位置。双击即可挂载——系统会提示输入密码，验证通过后，它就像一个真实U盘一样出现在 Finder 侧边栏和桌面，卷标就是你设置的“卷名”。
macOS Local Voice
下载
利用 macOS 原生能力实现本地语音识别与合成。通过 yap (Apple Speech.framework) 进行语音转文字，通过 say + ffmpeg 进行文字转语音。完全离线，无需 API 密钥。具备音质检测与智能选声功能。
- 所有写入该映像的数据都实时加密，推出后自动锁定
- 若勾选了“记住此密码（添加到钥匙串）”，下次挂载可自动解锁（仅限本机登录用户）
- 不建议在共享电脑或公共 Mac 上启用钥匙串记忆
进阶：为已有 APFS 映像补加加密
如果已建好未加密的 APFS 映像（比如选了“APFS”但没点加密），不能直接在磁盘工具里补密。需用终端转换：
- 打开“终端”，运行：hdiutil convert -format UDSB -encryption AES-256 -stdinpass /path/to/original.dmg -o /path/to/encrypted
- 执行后输入原映像密码（若设过）、新加密密码；输出路径会生成新文件，原文件需手动删除
- UDSB 是稀疏捆绑格式，比 .sparseimage 更健壮，适合长期存档
注意事项
APFS 加密映像在 macOS 10.13 及更新系统上原生支持，旧系统无法识别。若需跨平台（如 Windows）访问，不能用 APFS，得选 ExFAT 格式并另配第三方加密工具。
- 不要把加密映像存在被 FileVault 加密的系统盘上就以为双重保险——FileVault 保护整块 SSD，而映像加密是独立的，两者不叠加
- 密码丢失 = 数据永久不可恢复，没有后门
- 稀疏映像文件名后缀是 .sparseimage，不是 .dmg；二者均可加密，但行为略有不同：.sparseimage 支持 APFS 容器内多卷，.dmg 是单卷结构
