活动监视器需配合终端命令定位端口占用进程：先用lsof查pid和command，再在活动监视器中按pid搜索、查看详情，最后谨慎终止；若自动重启，应检查launchd的plist文件。
活动监视器本身不直接显示端口占用信息，但它能配合命令行结果快速定位并终止占用端口的进程，尤其适合识别那些没有图形界面、名字不直观的“隐藏进程”（比如 node、python、java 启动的服务，或后台 daemon）。
先用终端查出 PID 和进程名
打开终端，运行以下命令（以端口 3000 为例）：
- lsof -P -n -iTCP:3000 —— 显示所有使用该端口的连接，跳过 DNS 解析，输出更干净；关注 PID 和 COMMAND 列
- 若只关心监听服务（最常见原因），加筛选：lsof -P -n -iTCP -sTCP:LISTEN | grep :3000
- 如果 lsof 没结果但怀疑被占，可补查：sudo lsof -i -P -n | grep LISTEN（需密码，覆盖系统级进程）
记下输出中的 PID（如 12345）和 COMMAND（如 node 或 Python），这是后续在活动监视器中搜索的关键。
在活动监视器中精准定位该进程
启动活动监视器（聚焦搜索“活动监视器” → 回车），然后操作：
- 点击顶部菜单栏的 显示 → 所有进程，分层显示，便于看到父进程关系（隐藏进程常由 launchd 或其他守护进程拉起）
- 在右上角搜索框中，直接输入刚才查到的 PID 数字（如 12345）—— 这是最可靠的方式，比搜名字更准，避免同名干扰
- 搜索结果高亮后，选中该行，点按窗口右下角的 信息按钮（ⓘ），查看完整路径、启动参数（比如是否是 ~/Projects/myapp/server.js）、用户归属
- 特别注意 “用户” 列：若显示 root 或 _www 等系统账户，说明是系统服务或 Web 服务器类进程，需谨慎处理
识别并安全终止隐藏进程
确认是目标进程后，终止操作要留心：
- 选中进程 → 点击左上角红色 X 按钮 → 选择 强制退出（对无响应或后台进程有效）
- 若进程很快自动重启，说明它由 launchd 管理；此时应检查对应 plist 文件（通常在 ~/Library/LaunchAgents/ 或 /Library/LaunchDaemons/ 下），而非反复手动杀
- 不想删进程？可先右键该行 → 在访达中显示，定位可执行文件位置，再决定是否禁用或重配
- 对 node/python 类开发服务，关闭对应终端窗口或 IDE 的运行任务，往往比杀进程更彻底
辅助技巧：发现可疑“静默”占用者
有些进程不显眼，但长期监听端口，可通过这些线索发现：
- 在活动监视器中切换到 CPU 或 网络 标签页，按“网络接收”或“网络发送”倒序排列，观察是否有低 CPU 但持续收发的进程
- 在搜索框输入常见监听关键词：node、python、java、ruby、docker、ngrok，再逐个检查其监听行为
- 启用“显示 → 列 → PID”，让 PID 始终可见，方便与终端输出对照
