POSIX 把 unlink() 定義成移除一個目錄項目，不是立刻把所有內容擦掉。檔案系統在資料夾裡留下一個名字，名字再指向實際的資料；Finder 或終端機列出的是名字，儲存空間計算的則是資料區塊。兩個畫面都在談同一份檔案，背後卻不是同一個物件。

當一個程序用 open() 開啟檔案時，作業系統會回傳一個檔案描述元。這個描述元是程序之後讀寫檔案的握把；它指向已開啟的檔案描述，而不是每次操作都重新依賴原本的路徑。路徑之後被移除，已經拿到握把的程序仍然可以繼續使用它；只是新的程序不能再用那個消失的名字找到同一份資料。

在 macOS 或 Linux 上，如果一個大檔已經沒有目錄名稱，卻可能仍被程序開著，可以先用 lsof +L1 查詢。lsof 會列出程序開啟中的檔案；+L1 會把連結數小於 1、也就是已移除名稱但仍開啟的檔案挑出來。輸出通常會包含程序名稱、PID、檔案描述元與原本的路徑，足以讓你回頭判斷是哪個程式還沒有放手。

• 找到程序後，先讓它正常結束、關閉檔案或完成目前的寫入，再重新查看可用空間。
• 不要只因為看到一個 PID 就直接強制終止；如果那個程序仍在寫入，硬切可能造成資料不完整。
• lsof 可能因權限看不到其他使用者的程序；查不到結果不代表所有空間問題都一定是同一個原因。