苹果从 iOS 17.3 起提供“被盗设备保护”，在不熟悉地点用 Face ID 加一小时延迟来卡住敏感操作。本文讲它覆盖哪些操作类别、需要满足什么前提、对哪几种夺取方式基本无效，以及开通后仍要补的三处缺口。