Vitals 1.9：进程检查器，适用于你Mac上的任何进程

活动监视器只给进程一个名称和一个编号。在Vitals中点按任意进程，表格旁就会打开一个面板，逐个部分列出macOS能告诉你的关于它的一切。

1. 01 点按表格中的进程，或点按一个App，再点按它面板中的任意进程。
2. 02 指针移到App面板中的进程上时，它的关闭标记旁会出现ⓘ。点按它会打开同样的详细信息。
3. 03 点按面板中的父进程或子进程，可以跟过去。

完整介绍见进程检查器页面。

一个叫Helper的进程什么也说明不了，所以先看是谁构建了它。“安全性”部分会给出开发者的名称和团队ID，说明进程是否使用强化运行时、是否在沙盒中运行，并列出它拥有的每项授权及其值。

带团队ID的名称，是Apple认可的开发者。“已签名，无证书”对Homebrew和你自己编译的东西来说很正常。“未签名”表示完全没有签名。

“身份”列出父进程和启动它的App。如果是后台进程，“启动”会列出它背后的Launch Agent或Launch Daemon，所以这个postgres原来是Homebrew服务sh.brew.postgresql@17。可执行文件的路径和完整的命令行就在下面，环境折叠在面板的最后。

百分比只反映这一秒。面板则涵盖进程的整个生命周期：分为用户和系统的CPU时间、当前内存与它占用过的最高值的对比、线程、打开的文件、页面输入、读取和写入的字节。下面是它监听的端口和它启动的子进程，点一下就能打开。面板打开时，CPU和内存的图表会持续更新。

打开一个App，它的“详细信息”卡片会显示版本、软件包ID、架构、代码签名、保护、由什么启动和安装位置，点一下就能看到完整的Info.plist。

它的进程列在下面，每个都能打开自己的面板。几秒前启动的进程带有“新”标记，“最近结束”保留最近十分钟内结束的进程，所以你离开时崩溃的帮助程序或完成的构建仍然看得到。

面板标题中的共享按钮提供存储为 CSV和拷贝为文本，其中包括Info.plist、授权、环境和进程。vitals process按名称或PID给出同样的详细信息。vitals top现在也能回看：给它一个时间，它就会告诉你当时哪些App用得最多。

Vitals按小时保留两天内的App数据，之后按天保留，回答会说明它涵盖哪段时间。

Claude、Codex和Cursor可以通过process_details工具向Vitals询问任何进程，也能看到你历史记录中每个峰值背后的App。环境绝不会传给它们，因为其中可能有密钥。

• 这个叫node的进程是什么？它属于哪个App？
• 占用端口3000的进程有签名吗？是什么启动了它？
• 14:02的CPU峰值是哪些App造成的？

工具栏中新增的列菜单可以把PID、用户、启动时间、版本和路径加到App表格。过滤现在也接受两个斜杠之间的正则表达式，比如/helper|agent/。