secd

最常见的原因是同步。Mac加入iCloud钥匙串时，secd会下载、解密并合并你其他设备上的每一个项目；每当大量项目同时变化，它都要再做一遍。钥匙串里有成千上万个密码、密钥和证书时耗时更长，而且在设备之间互相追赶进度时，这项工作可能一波接一波地出现。

峰值一直不结束，通常说明陷入了循环。某个App向secd请求一个项目，得到错误或拒绝后再次请求，每秒好多次。密码管理器、浏览器、VPN客户端和存储登录令牌的开发者工具是常见的嫌疑对象，往往就在App更新之后。

在换新Mac、重新登录或更改密码之后，让Mac保持唤醒，等同步完成。它会自行结束。如果是循环，就逐个退出App，从存储密码或令牌的App开始，同时在活动监视器中观察secd。如果退出某个App后它降了下来，就更新那个App，或者退出登录后重新登录。

如果找不到是哪个App，就打开“系统设置”→你的名字→“iCloud”→“密码”，关闭“同步此Mac”，重新启动，再重新打开。你的密码仍保存在iCloud和你的其他设备上。在活动监视器中退出secd只能管一时：macOS会立刻重新启动它。

正常工作的同步会逐渐安静下来，而循环每隔几分钟看起来都一样。活动监视器和“终端”可以告诉你是哪一种。

1. 打开活动监视器，点按“CPU”标签页，选取“显示”→“所有进程”，然后在搜索栏中输入sec。你会看到secd列在你自己的用户名下，securityd列在root下。
2. 观察secd的“% CPU”几分钟。数值逐渐降到零，说明同步正在收尾。数值一直不降，或者有规律地起伏，就是循环。
3. 点按“网络”标签页，在搜索栏中输入cloudd。cloudd负责传输iCloud的同步流量。如果secd很忙，同时cloudd在收发数据，钥匙串多半正在同步。如果secd很忙而cloudd很安静，就去你的Mac上找某个App。
4. 要看细节，打开“终端”并运行log stream --predicate 'process == "secd"'。反复出现同一个App或项目的行，指向的就是要检查的App。按下Control-C停止。

正常：secd平时接近零，在App存储或自动填充密码时短暂活跃一下。在新Mac上、打开iCloud钥匙串后，以及更改Apple账户密码后，它会工作更长时间。

值得检查：你什么都没做，它却连续几小时很忙，风扇转起来，或者App自动填充密码很慢。常见原因有：

• 新Mac或恢复后的Mac首次进行iCloud钥匙串同步，钥匙串很大时可能要花一段时间。
• 大量导入，例如把其他密码管理器或浏览器中的密码导入“密码”App。
• 某个App循环请求同一个钥匙串项目，常见于更新后的密码管理器、浏览器、VPN客户端或开发者工具。
• 多年累积的旧项目，例如已不再使用的App留下的证书和密钥，会让每次搜索和同步都变长。

两种钥匙串都在你的用户“资源库”中，位于~/Library/Keychains。登录钥匙串是文件login.keychain-db，secd管理的钥匙串则在那里一个以长ID命名的文件夹中。

不要为了解决CPU问题而删除或移动这些文件。只存在于这台Mac上的项目，例如不同步密码的App所存储的密码，会因此丢失。要查找和移除旧项目，请使用“钥匙串访问”（可以在“聚焦”中搜索打开）和“密码”App。