macOS 程序
Mac 上的 syspolicyd 是什麼？
syspolicyd 是系統政策背景程式，Gatekeeper 是這套政策的一部分。你打開新 App 時，Gatekeeper 會進行線上檢查。
在哪裡會看到它
syspolicyd出現在「活動監視器」›「網路」、nettop或 Kilobat 的列表中。- 防火牆或網路監視工具詢問是否允許
syspolicyd連線。 - 你打開下載來的 App 時，
syspolicyd會連線。
它是什麼
man 頁面說明，syspolicyd「體現了控制哪些項目可以被安裝、載入、執行的系統政策」。macOS 的其他部分會向它詢問政策的判定結果。
spctl 指令管理的是同一套安全性評估政策。
為什麼它會使用網路
- Gatekeeper 線上檢查。Apple 表示，Gatekeeper 會在線上檢查已知的惡意軟體和已撤銷的開發者憑證。
- 公證。Apple 表示，macOS Catalina 以上版本預設要求軟體必須經過公證。
這正常嗎？
是的。打開新 App 或剛更新的 App 時出現短暫連線是正常的。
Apple 表示，它不會將這些檢查的資料與使用者資訊結合。
查看它用了多少
從「應用程式」>「工具程式」打開「活動監視器」，按一下「網路」。
在搜尋欄位中輸入
syspolicyd。「已傳送位元組」和「已接收位元組」欄位會顯示它傳輸了多少。在終端機中只監看這個處理程序。按 d 顯示每秒的變化量，按 q 結束。
nettop -p syspolicyd -P
安全地減少或暫停它
沒有可以安全減少這些檢查的設定。它們的流量很小。
不要為了節省流量而關閉 Gatekeeper。它能保護 Mac 免受惡意軟體侵害。
不要在「活動監視器」中結束
syspolicyd。它是 macOS 的一部分，其他功能都依賴它。
使用 Kilobat
打開 Kilobat 的 App 列表並搜尋
syspolicyd。它那一列會顯示即時速率和傳輸的位元組數。在終端機中查看同樣的即時列表。按 / 並輸入名稱來搜尋。
kilobat status --watch顯示它一天內的流量。名稱與
kilobat report --summary中的一致。kilobat bandwidth syspolicyd day透過 MCP，AI 代理程式可以用
get_app_bandwidth和名稱syspolicyd取得同樣的歷史記錄。即時檢視是免費的。App 中的歷史記錄需要 Pro。Kilobat 只在 App 執行時記錄歷史。
常見問題
Apple 會看到我打開的每個 App 嗎？
Apple 表示，它不會記錄 Developer ID 憑證檢查的 IP 位址，也不會將這些資料與使用者資訊結合。
資料來源
- syspolicyd(8) 與 spctl(8)，macOS 27.2 內建的 man 頁面
- Apple 支援：在 Mac 上安全地打開 App
- Apple 平台安全性：macOS 中的 Gatekeeper 與執行時期保護
- nettop(1)，macOS 27.2 內建的 man 手冊頁
資料來源檢查日期：2026年10月29日。man 頁面為 macOS 內建版本；在終端機中用 man <name> 開啟。