在 macOS 的“显示简介”中给文件加上 Lock（已锁定），本质上是给文件加上 用户级别的保护标记。
它的目的不是防病毒，也不是权限控制，而是 防止误操作导致文件被修改、删除、覆盖。

下面是详细解释。

🔒 一、Lock（已锁定）的真正目的是什么？

✔ 1. 防止误删除

锁定的文件不能：

• 被移到废纸篓

• 被删除

• 被覆盖

系统会弹出警告，阻止破坏操作。

✔ 2. 防止误修改（保护重要文件）

被锁定的文件不能：

• 编辑

• 保存覆盖

• 替换文件内容

你必须手动取消 "Locked" 才能修改。

✔ 3. 给用户文件提供安全保护，而不是权限保护

Lock 不改变权限（permission），
它只是 macOS 文件系统的一个“标志位（flag）”，属于 chflags 属性，而不是 chmod。

👉 权限控制由 chmod/chown 决定
👉 锁定控制由 chflags uchg 决定

🧠 二、锁与系统权限（root、wheel 等）的区别

锁定是给普通用户用的“轻量保护”，不是安全机制。

🧩 三、锁定实际的技术实现是什么？

macOS 给文件设置：

chflags uchg file.pkg

uchg = User Immutable Flag
→ 文件不可修改、不可删除。

取消锁定：

chflags nouchg file.pkg

📦 四、为什么一个 .pkg 会自带锁？

常见原因：

1. 该 pkg 来自安装器，系统为了保护它避免破坏

例如 /Library/Receipts/ 或 /private/var/db/... 下的 pkg。

2. 外部来源（公司、开发者）打包时给它加了锁

为了防止用户误改或损坏 pkg。

3. 你自己或某个脚本设置过锁

（例如软件升级器可能锁定某些安装包）

🧭 五、为什么锁定文件不能压缩？

因为 ZIP 创建过程需要：

• 读取

• 扫描

• 有时写入临时缓存

• 或检查修改时间

某些锁定文件会拒绝 zip 工具访问 → 导致压缩失败。

📌 如果你愿意

你可以告诉我：

• 这个 pkg 文件具体路径

• 图标左下角的锁是否带“禁止”符号

• 是否从系统目录复制出来的

我可以判断它是：

• 用户锁定

• 系统锁定

• Gatekeeper 隔离

• 权限只读

• receipts 受保护

并告诉你是否能安全解锁。