Mac程序檢查器，就內建在你的活動監視工具裡。

在任何列表中按一下一個程序，它的面板就會打開。在App的面板中，每個程序是一列：按一下它，或按一下游標移過去時出現在它旁邊的ⓘ。按⌘F依名稱尋找程序，輸入/a pattern/可用規則運算式搜尋。

誰建置了這段程式碼。帶團隊ID的名稱是Apple已識別的開發者，例如Google LLC或Docker Inc。Apple自己的程序顯示Apple。「已簽署，無憑證」是在Mac上建置、沒有特定簽署者的工具，這對Homebrew和你自己編譯的東西來說很正常。「未簽署」表示完全沒有簽署。下方是：它是否使用強化執行環境、是否在沙箱中執行，以及它被授予的每一項授權。

它給你判斷所需的事實：程式碼簽署、父程序、它在哪裡，以及它在做什麼。有團隊ID的知名開發者、沙箱，以及你認得的父程序，就是你希望看到的。沒有簽署、路徑在隱藏的檔案夾裡、還有一個你從未安裝過的Launch Agent，就值得仔細看看。Vitals不會掃描惡意軟體；它告訴你那裡有什麼。

CPU時間是程序自啟動以來讓一個CPU核心保持忙碌的時間，累計計算：一個程序以單核50%執行兩小時，就用了一小時。使用者時間是程序自己的工作；系統時間是系統核心替它做的工作，例如讀取檔案或連上網路。一個做得不多卻系統時間占比很高的程序，通常表示它在忙著向macOS要東西。

macOS只向程序所屬的使用者顯示它的指令列、環境和累計總量。屬於macOS或其他帳號的程序會把這些留給自己；它的身分、簽署和數據仍會顯示，數據透過Vitals的選用輔助程式取得。在「設定」→「一般」中開啟「完整系統指標」即可取得。

會。它們的App是macOS，簽署是Apple的，父程序是launchd。開啟輔助程式後，它們的CPU和記憶體也會顯示，面板的圖表在打開期間持續執行。

能，在面板末尾的「環境」部分，摺疊起來直到你打開它，也能在「終端機」中用vitals process --env查看。它們絕不會傳給AI助理，因為環境裡常常有金鑰。

十分鐘，在App的面板中，帶有它的名稱、啟動和結束時間，以及它占用的記憶體。所以當機的輔助程式，或你不在時完成的建置，仍然看得到。

有。vitals process node或vitals process 60412給出同樣的詳細資訊，以文字顯示，或加--json供腳本使用；--env加上環境，--plist加上App的Info.plist。Claude、Codex或Cursor這類助理透過Vitals MCP伺服器的process_details工具取得，需要時也包括Info.plist。

不能。那是活動監視器的功能，Vitals不照搬。Vitals回答的是程序是什麼，附上它的程式碼簽署、父程序和資源用量；要看停止回應的App的堆疊追蹤，請打開活動監視器並按「取樣」。