Ein Prozessinspektor für deinen Mac, eingebaut in deinen Aktivitätsmonitor.

Klicke in einer beliebigen Liste auf einen Prozess, und seine Seitenleiste öffnet sich. In der Seitenleiste einer App ist jeder Prozess eine Zeile: Klicke auf eine, oder auf das ⓘ, das daneben erscheint, wenn du den Zeiger darauf bewegst. Drücke ⌘F, um einen Prozess nach Namen zu finden, und tippe /a pattern/, um mit einem regulären Ausdruck zu suchen.

Wer den Code gebaut hat. Ein Name mit Team-ID ist ein Entwickler, den Apple identifiziert hat, etwa Google LLC oder Docker Inc. Apples eigene Prozesse sagen Apple. „Signiert, ohne Zertifikat“ ist ein Tool, das auf einem Mac gebaut und von niemand Bestimmtem signiert wurde, was bei Homebrew und bei allem, was du selbst kompilierst, normal ist. „Nicht signiert“ heißt: gar keine Signatur. Darunter: ob er die gehärtete Laufzeit nutzt, ob er in einer Sandbox läuft, und jede Berechtigung, die er bekommen hat.

Er gibt dir die Fakten zum Urteilen: die Codesignatur, den übergeordneten Prozess, wo er liegt und was er tut. Ein bekannter Hersteller mit Team-ID, eine Sandbox und ein übergeordneter Prozess, den du kennst, sind das, was du sehen willst. Keine Signatur, ein Pfad in einem versteckten Ordner und ein Launch Agent, den du nie installiert hast, verdienen einen genaueren Blick. Vitals sucht nicht nach Malware; es sagt dir, was da ist.

CPU-Zeit ist, wie lange der Prozess seit seinem Start einen Kern beschäftigt hat, zusammengerechnet: Ein Prozess mit 50 % eines Kerns über zwei Stunden hat eine Stunde verbraucht. Benutzerzeit ist die eigene Arbeit des Prozesses; Systemzeit ist Arbeit, die der Kernel für ihn getan hat, etwa Dateien lesen oder mit dem Netzwerk reden. Ein hoher Systemanteil bei einem Prozess, der wenig tut, heißt meist, dass er ständig etwas von macOS will.

macOS zeigt Befehlszeile, Umgebung und Gesamtwerte eines Prozesses nur dem Benutzer, unter dem er läuft. Ein Prozess, der zu macOS oder zu einem anderen Account gehört, behält die für sich; seine Identität, Signatur und Zahlen werden trotzdem angezeigt, die Zahlen über das optionale Hilfsprogramm von Vitals. Schalte „Vollständige Systemwerte“ unter Einstellungen → Allgemein ein, um sie zu bekommen.

Ja. Ihre App ist macOS, ihre Signatur ist die von Apple, und ihr übergeordneter Prozess ist launchd. Mit eingeschaltetem Hilfsprogramm werden auch ihre CPU und ihr Speicher angezeigt, und die Diagramme der Seitenleiste laufen, solange sie offen ist.

Ja, im Abschnitt „Umgebung“ am Ende der Seitenleiste, eingeklappt, bis du ihn öffnest, und im Terminal mit vitals process --env. An einen KI-Assistenten werden sie nie weitergegeben, weil Umgebungen oft Schlüssel enthalten.

Zehn Minuten, in der Seitenleiste der App, mit seinem Namen, wann er gestartet und beendet wurde und dem Speicher, den er belegt hat. Ein Hilfsprozess, der abgestürzt ist, oder ein Build, der fertig wurde, während du weg warst, ist also noch zu sehen.

Ja. vitals process node oder vitals process 60412 liefert dieselben Details, als Text oder mit --json für ein Skript; --env ergänzt die Umgebung und --plist die Info.plist der App. Ein Assistent wie Claude, Codex oder Cursor bekommt sie über das Tool process_details des MCP-Servers von Vitals, auf Wunsch mit Info.plist.

Nein. Das sind Funktionen der Aktivitätsanzeige, und Vitals kopiert sie nicht. Vitals beantwortet, was ein Prozess ist, mit seiner Codesignatur, seinem übergeordneten Prozess und seinem Ressourcenverbrauch; für den Stack-Trace einer hängenden App öffnest du die Aktivitätsanzeige und wählst „Prozess analysieren“.