macOS 进程

Mac 上的 syspolicyd 是什么？

syspolicyd 是系统策略守护进程。门禁（Gatekeeper）是这项策略的一部分。打开新 App 时，门禁会进行在线检查。

进程：syspolicyd适用于：所有当前 macOS 版本。在 macOS 27.2 上观察到。核查日期：2026年10月29日

在哪里看到它

syspolicyd 出现在“活动监视器”›“网络”、nettop 或 Kilobat 的列表中。
防火墙或网络监视工具询问是否允许 syspolicyd 连接。
打开下载的 App 时，syspolicyd 会联网。

它是什么

man 手册页说明，syspolicyd“embodies the system policy controlling what may be installed, loaded, executed”（体现了控制哪些内容可以安装、载入和执行的系统策略）。macOS 的其他部分会向它询问策略的裁决结果。

spctl 命令管理的是同一套安全评估策略。

为什么它会使用网络

门禁在线检查。Apple 表示，门禁会在线检查已知的恶意软件以及已吊销的开发者证书。
公证。Apple 表示，从 macOS Catalina 起，软件默认需要经过公证。

这正常吗？

正常。打开新的或刚更新的 App 时出现短暂连接很常见。

Apple 表示，不会将这些检查的数据与用户信息合并。

查看它用了多少

从“应用程序”>“实用工具”中打开“活动监视器”，点按“网络”。
在搜索栏中输入 syspolicyd。“发送的字节”和“接收的字节”列显示它传输了多少数据。
在“终端”中只观察这个进程。按 d 显示每秒的变化，按 q 退出。
```
nettop -p syspolicyd -P
```

安全地减少或暂停它

没有能安全减少这些检查的设置，而且它们的流量很小。
不要为了节省流量而关闭门禁。它保护 Mac 免受恶意软件侵害。
不要在“活动监视器”中退出 syspolicyd。它是 macOS 的一部分，其他功能依赖它。

使用 Kilobat

打开 Kilobat 的 App 列表并搜索 syspolicyd。它所在的行会显示实时速率和已传输的字节数。
在“终端”中查看同样的实时列表。按 / 并输入名称进行搜索。
```
kilobat status --watch
```
显示它一天内的流量。名称与 kilobat report --summary 中的一致。
```
kilobat bandwidth syspolicyd day
```
通过 MCP，AI 智能体可以用 get_app_bandwidth 和名称 syspolicyd 获取同样的历史记录。
实时视图免费。App 中的历史记录需要 Pro。Kilobat 只在 App 运行时记录历史。

常见问题

Apple 能看到我打开的每个 App 吗？

Apple 表示，它不会为 Developer ID 证书检查记录 IP 地址，也不会将这些数据与用户信息合并。

参考资料

syspolicyd(8) 和 spctl(8)，macOS 27.2 自带的 man 手册页
Apple 支持：在 Mac 上安全地打开 App
Apple 平台安全：macOS 中的门禁和运行时保护
nettop(1)，macOS 27.2 自带的 man 手册页

参考资料核查于 2026年10月29日。man 手册页为 macOS 自带版本；在“终端”中用 man <name> 打开。