直接用活动监视器即可识别真实网络占用，关键看每秒新增字节数而非累计值；需切换至“数据”模式，按“发送/接收字节”降序排列并观察跳变速率，配合dock和菜单栏图标实现常驻监控。
直接用活动监视器就能看清哪些后台进程在跑流量，不用装第三方工具。关键不是看累计总量，而是盯住每秒新增的字节数——这才是真实带宽占用。
打开网络标签页并确认“数据”模式
按 Command + 空格搜“活动监视器”打开，点顶部的“网络”标签。图形上方有个下拉菜单，默认可能是“包”，必须手动选成“数据”。选错会导致数值失真，比如把协议头和小包全算进去，看起来很忙，其实有效载荷很低。
识别高吞吐进程的两个核心方法
进程列表里，“发送字节”和“接收字节”两列显示的是累计值，但观察它们每秒跳变的幅度，就能快速定位主力：
- 点击“发送字节”或“接收字节”列标题降序排列，排在最前面且数值持续跳动（比如每秒涨几十万甚至上百万字节）的进程，就是当前网络主力
- 右键进程 → “在访达中显示”，能快速确认是不是你熟悉的程序；如果是陌生进程，可点左上角“X”强制退出再观察流量是否回落
- 注意系统进程如 mDNSResponder、apsd、softwareupdated 偶尔有几百 KB/s 属正常，但若长期稳定在 1 MB/s 以上，就值得进一步排查
让监控常驻 Dock，一眼掌握实时速率
不用反复开窗口，也能随时瞄一眼：
- 在活动监视器中，点菜单栏“显示”→“程序坞图标”→“显示网络使用率”
- Dock 里的图标会变成横向滚动的条形图，长度代表当前吞吐强度
- 鼠标悬停图标上，直接显示“接收：X KB/s｜发送：Y KB/s”，数值与窗口底部完全一致，响应无延迟
结合菜单栏网络图标交叉验证
macOS 13 及以上系统支持原生菜单栏网速显示，和活动监视器互为印证：
- 系统设置 → 控制中心 → 找到“网络”，设为“在菜单栏中显示”
- Wi-Fi 图标旁会出现小网络图标，点击即可查看收发速率
- 这个数值来自同一内核接口，和活动监视器底部“收到的数据/秒”“发出的数据/秒”一致，但更轻量、更常驻
