Mac摄像头绿灯亮起即表示有应用正在实时调用摄像头，需立即排查：一、目视确认绿灯状态；二、用活动监视器“摄像头”列定位进程；三、核验“隐私与安全性”中已授权且正在运行的应用；四、终端执行tccutil list Camera导出全部访问记录；五、专查Safari独立网页App的摄像头权限。
Mac摄像头旁的绿色指示灯一旦亮起，就说明有应用正在实时调用摄像头——这不是软件模拟，而是由物理电路强制控制，任何进程都无法绕过或隐藏。如果你没开FaceTime、Zoom或会议类App，但绿灯却亮着，必须立刻排查正在偷偷调用摄像头的主体。
第一步：确认绿灯是否真在亮
抬头看屏幕右上角或内置摄像头右侧，找那个细小的绿色圆点。它只要亮着，就代表摄像头画面正被某个进程持续读取。注意：【最小化、后台运行、甚至已关闭窗口但未退出进程，都可能导致绿灯不灭】。别急着关机，先做下一步验证。
第二步：用活动监视器揪出真凶
这一步不依赖权限列表，能抓到连“隐私与安全性”里都没注册的异常进程。
按下 Command + 空格键 → 输入“活动监视器”→ 回车启动；点击顶部菜单栏“查看”→“列”→勾选“摄像头”（若没出现该列，先点“进程名称”右侧齿轮图标，手动添加）；现在纵向扫一眼“摄像头”列，所有值为“是”或非空的应用名，就是正在持握摄像头设备句柄的进程。
对可疑项，单击选中 → 左上角红色停止按钮强制终止 → 立刻抬头看绿灯是否同步熄灭。如果灯灭了，说明就是它；如果灯还亮，继续往下查。
第三步：核验“隐私与安全性”里的授权名单
系统设置里的列表只反映历史授权状态，但结合当前运行状态，能快速锁定高风险目标。
方法一：直接路径核查
点击苹果菜单 → “系统设置” → 左侧“隐私与安全性” → 右侧“摄像头”。列表中所有开关为开启（绿色）的应用，都具备调用资格。重点检查那些你近期没主动打开、图标在程序坞里没有小圆点、或根本想不起用途的App。
方法二：运行态交叉验证
按 Command + Tab 切换应用，观察哪些已授权App实际处于前台或后台活跃状态；对已授权但你确定不需要摄像头的App，立即取消勾选 → 系统会提示“需先退出该应用”，照做即可切断调用链。
第四步：终端命令导出摄像头访问快照
终端能绕过图形界面，直接读取TCC数据库底层记录，连网页App和残留进程都不会漏掉。
打开“终端”（Spotlight搜Terminal回车）；输入以下命令并回车：
tccutil list Camera
输出结果里每一行都是曾请求或正在持有摄像头权限的进程ID和Bundle ID。重点关注状态为allowed且last_modified时间接近当前时刻的条目。若看到不认识的Bundle ID（如com.example.suspicious），可复制ID → Spotlight搜索对应App，或用lsregister -u /Applications/xxx.app反查签名信息。
第五步：专查Safari网页App和PWA
Safari保存的网页应用（比如Google Meet桌面版、Notion Web App）走的是浏览器独立权限体系，绝不会出现在主“摄像头”列表里，最容易被忽略。
① 在程序坞中找到该网页App图标（必须是以独立窗口运行，不是Safari里的一个标签页）；
② 单击启动它；
③ 点击顶部菜单栏中该App名称 → “设置” → “隐私”标签页；
④ 查看“摄像头”开关是否为允许状态——【若此处开着，而主系统设置里没它，那绿灯就是它点的】。
