---
title: "Mac 上的 syspolicyd：门禁检查与网络使用 · Kilobat 指南"
url: "https://kilobat.app/zh-hans/guides/what-is-syspolicyd.html"
description: "syspolicyd 是 macOS 中支撑门禁（Gatekeeper）的系统策略守护进程。了解为什么打开新 App 时它会连接 Apple，以及为何这属于正常现象。"
---

macOS 进程

# Mac 上的 syspolicyd 是什么？

`syspolicyd` 是系统策略守护进程。门禁（Gatekeeper）是这项策略的一部分。打开新 App 时，门禁会进行在线检查。

进程：`syspolicyd` · 适用于：所有当前 macOS 版本。在 macOS 27.2 上观察到。 · 核查日期：2026年10月29日

## 在哪里看到它

- `syspolicyd` 出现在“活动监视器”›“网络”、`nettop` 或 Kilobat 的列表中。
- 防火墙或网络监视工具询问是否允许 `syspolicyd` 连接。
- 打开下载的 App 时，`syspolicyd` 会联网。

## 它是什么

man 手册页说明，syspolicyd“embodies the system policy controlling what may be installed, loaded, executed”（体现了控制哪些内容可以安装、载入和执行的系统策略）。macOS 的其他部分会向它询问策略的裁决结果。

`spctl` 命令管理的是同一套安全评估策略。

## 为什么它会使用网络

- **门禁在线检查。**Apple 表示，门禁会在线检查已知的恶意软件以及已吊销的开发者证书。
- **公证。**Apple 表示，从 macOS Catalina 起，软件默认需要经过公证。

## 这正常吗？

正常。打开新的或刚更新的 App 时出现短暂连接很常见。

Apple 表示，不会将这些检查的数据与用户信息合并。

## 查看它用了多少

1. 从“应用程序”>“实用工具”中打开“活动监视器”，点按“网络”。
2. 在搜索栏中输入 `syspolicyd`。“发送的字节”和“接收的字节”列显示它传输了多少数据。
3. 在“终端”中只观察这个进程。按 d 显示每秒的变化，按 q 退出。

   ```
   nettop -p syspolicyd -P
   ```

## 安全地减少或暂停它

1. 没有能安全减少这些检查的设置，而且它们的流量很小。
2. 不要为了节省流量而关闭门禁。它保护 Mac 免受恶意软件侵害。
3. 不要在“活动监视器”中退出 `syspolicyd`。它是 macOS 的一部分，其他功能依赖它。

## 使用 Kilobat

1. 打开 Kilobat 的 App 列表并搜索 `syspolicyd`。它所在的行会显示实时速率和已传输的字节数。
2. 在“终端”中查看同样的实时列表。按 / 并输入名称进行搜索。

   ```
   kilobat status --watch
   ```
3. 显示它一天内的流量。名称与 `kilobat report --summary` 中的一致。

   ```
   kilobat bandwidth syspolicyd day
   ```
4. 通过 MCP，AI 智能体可以用 `get_app_bandwidth` 和名称 `syspolicyd` 获取同样的历史记录。
5. 实时视图免费。App 中的历史记录需要 Pro。Kilobat 只在 App 运行时记录历史。

## 常见问题

**Apple 能看到我打开的每个 App 吗？**

Apple 表示，它不会为 Developer ID 证书检查记录 IP 地址，也不会将这些数据与用户信息合并。

## 参考资料

- syspolicyd(8) 和 spctl(8)，macOS 27.2 自带的 man 手册页
- [Apple 支持：在 Mac 上安全地打开 App](https://support.apple.com/en-us/102445)
- [Apple 平台安全：macOS 中的门禁和运行时保护](https://support.apple.com/guide/security/gatekeeper-and-runtime-protection-sec5599b66df/web)
- nettop(1)，macOS 27.2 自带的 man 手册页

参考资料核查于 2026年10月29日。man 手册页为 macOS 自带版本；在“终端”中用 `man <name>` 打开。

## 相关指南

- [Mac 上的 trustd 是什么？](https://kilobat.app/zh-hans/guides/what-is-trustd.html): trustd 为 Mac 上的所有进程检查证书。
- [Mac 上 Little Snitch、LuLu 与其他网络扩展的冲突](https://kilobat.app/zh-hans/guides/network-extension-conflicts.html): macOS 上的防火墙、VPN 和内容过滤器都使用网络扩展。
- [在 Mac 上找出哪个 App 在占用带宽](https://kilobat.app/zh-hans/guides/which-app-uses-bandwidth.html): “活动监视器”和 nettop 会显示哪些进程在收发数据。