为什么 Mac 存储空间会不断变化？
通过对比同一扫描范围，区分正常后台变化、下载、缓存、本地快照、更新与应用支持数据。
直接回答
即使你没有主动创建大文件，Mac 存储空间也可能变化。下载、应用缓存、系统更新、Spotlight 与照片处理、云盘本地副本、开发工具、交换文件和 APFS 快照都会改变物理占用。把同一范围的两次完整观察进行比较，再判断变化是否来自某个文件或应用。
适用场景
- 可用空间在重启或不同工作时段之间出现明显变化。
- 最大可见文件似乎没有变化，但“系统数据”持续增减。
- 你需要识别哪些可读路径发生了变化，同时避免把每个卷级差额都当作文件清理机会。
分步骤复核
记录一次基线
记录卷的已用与可用空间，并对一个明确且稳定的范围完成扫描。
保持边界不变
比较扫描应使用相同启动磁盘或文件夹、访问权限、排除规则与挂载状态。
在有意义的间隔后重复
在希望理解的工作时段、下载、更新、构建或其他事件后再次扫描。
先比较路径，再看分类
按实际分配大小变化复核新增、移除、移动和改变的路径，再确认所属工作流。
单独核对系统所有差异
使用系统设置与磁盘工具检查 APFS 快照及其他无法直接映射到可读路径的卷级证据。
相关 macOS 技术原理
物理占用是持续变化的总量
macOS 与应用会不断创建、压缩、清除、下载、索引和替换数据，因此存储数值只代表特定时间点。
可比较扫描需要可比较覆盖
权限变化、卷断开、扫描中断或根目录不同都可能产生表面差异，而实际只是覆盖范围变化。
APFS 快照不是 DiskStory 快照
Apple 的 APFS 快照表示文件系统状态；DiskStory 快照是有边界的元数据观察，用于比较应用可读内容，不能创建或恢复 APFS 状态。
风险与不应执行的操作
不要按分类名称整体删除
“系统数据”“开发者”“文稿”和“应用程序”是展示分类，不是整体移除指令。
不要比较不完整扫描
如果任一次扫描被取消或可读性明显下降，应保留覆盖差异，不能把缺失路径当作已移除。
不要为了对上数字而关闭保护
SIP、TCC、Data Vault 与系统卷具有安全目的；证据缺失应保持缺失，而不是成为绕过保护的理由。
Omuuz 产品能做什么、不能做什么
能够做到
DiskStory 可以保存有边界的本地元数据快照、比较相邻完整扫描、按实际分配大小变化排列可读路径，并保留覆盖差异。
不能做到
DiskStory 不能实时监控每次写入，不能复现 Apple 私有存储分类，不能创建或恢复 APFS 快照，也不能证明所有变化都由某个应用造成。
产品证据
