Mac进程检查器，就内置在你的活动监视工具里。

在任意列表中点按一个进程，它的面板就会打开。在App的面板中，每个进程是一行：点按它，或点按悬停时出现在它旁边的ⓘ。按⌘F按名称查找进程，输入/a pattern/可用正则表达式搜索。

谁构建了这段代码。带团队ID的名称是Apple已识别的开发者，例如Google LLC或Docker Inc。Apple自己的进程显示Apple。“已签名，无证书”是在Mac上构建、没有具体签名者的工具，这对Homebrew和你自己编译的东西来说很正常。“未签名”表示完全没有签名。下方是：它是否使用强化运行时、是否在沙盒中运行，以及它被授予的每一项授权。

它给你判断所需的事实：代码签名、父进程、它在哪里，以及它在做什么。有团队ID的知名开发者、沙盒，以及你认识的父进程，就是你希望看到的。没有签名、路径在隐藏文件夹里、还有一个你从未安装过的Launch Agent，就值得仔细看看。Vitals不扫描恶意软件；它告诉你那里有什么。

CPU时间是进程自启动以来让一个核心保持忙碌的时长，累计计算：一个进程以单核50%运行两小时，就用了一小时。用户时间是进程自己的工作；系统时间是内核替它做的工作，比如读取文件或访问网络。一个做得不多却系统时间占比很高的进程，通常说明它在忙着向macOS要东西。

macOS只向进程所属的用户显示它的命令行、环境和累计总量。属于macOS或其他账户的进程会把这些留给自己；它的身份、签名和数据仍会显示，数据通过Vitals的可选帮助程序获取。在“设置”→“通用”中打开“完整系统指标”即可获取。

会。它们的App是macOS，签名是Apple的，父进程是launchd。打开帮助程序后，它们的CPU和内存也会显示，面板的图表在打开期间持续运行。

能，在面板末尾的“环境”部分，折叠起来直到你打开它，也能在“终端”中用vitals process --env查看。它们绝不会传给AI助手，因为环境里常常有密钥。

十分钟，在App的面板中，带有它的名称、启动和结束时间，以及它占用的内存。所以崩溃的帮助程序，或你不在时完成的构建，仍然能看到。

有。vitals process node或vitals process 60412给出同样的详细信息，以文本显示，或加--json供脚本使用；--env加上环境，--plist加上App的Info.plist。Claude、Codex或Cursor这样的助手通过Vitals MCP服务器的process_details工具获取，需要时也包括Info.plist。

不能。那是活动监视器的功能，Vitals不照搬。Vitals回答的是进程是什么，附上它的代码签名、父进程和资源用量；要看挂起App的堆栈跟踪，打开活动监视器并按“取样”。