用 MacBook 办公时把生活区和工作区分开：分区加密、工作专用账号、收紧用户目录权限，以及踩到的坑。