**1. 干什么** APFS（Apple File System，即苹果文件系统，取代 HFS + 的卷管理与文件组织层）在文件系统层原生支持快照、写时复制与全盘加密，并把系统卷设计为只读密封、与可写数据卷分离挂载。 **2. 谁在调** * 用户态主体：ls、cat 等 POSIX 程序。 * 系统层封装：open、read、write 经 libSystem。 * 内核态主体：APFS 驱动、快照与写时复制、FileVault 加密层。 **3. 做什么业务** 用户态仍使用 open/read/write POSIX 动词，APFS 在内核层组织数据。快照记录某一时间点卷状态，写时复制使修改不覆盖原块，故删除文件后旧块可能仍存于快照。Time Machine 备份与系统升级前系统卷快照依赖该能力。FileVault 在卷层加密，密钥由用户登录密码派生。系统卷`/System`、`/usr`挂载为只读并带苹果签名密封校验，与 SIP 配套，root 亦不可写入。用户数据置于独立可写数据卷。 **4. 组件清单** * APFS 快照与写时复制 * Fi