nettop 是 macos 原生实时网络监控工具，支持进程级流量查看；运行 nettop -p -l 0 可显示各进程的 bytes_in、bytes_out 和 connections，并支持 r 刷新、o 排序、q 退出及 grep 过滤；菜单栏 wi-fi 图标按住 option 单击可查看网卡底层瞬时速率；networkquality 用于测带宽能力而非实时流量。

直接用 nettop 就能实时看系统级和进程级的网络流量，这是 macos 原生、低开销、响应快的方案。

用 nettop 查看实时网络流量（进程级）
它默认每 0.5 秒刷新一次，显示每个进程的收发字节数、连接数、协议和端口，适合揪出偷偷传数据的程序。

• 打开终端，输入：

  nettop -P -L 0

  -P 显示进程名，-L 0 关闭自动限行，保证完整输出。

• 界面中重点关注三列：
  • bytes_in：该进程当前已接收的总字节数（持续增长）
  • bytes_out：该进程当前已发送的总字节数
  • connections：当前活跃 TCP/UDP 连接数（长期 >50 需留意）
• 操作快捷键：
  • 按 r 手动刷新
  • 按 o 后输入 bytes_in 或 bytes_out 可按接收/发送量排序
  • 按 q 退出

快速过滤某个应用（比如 Chrome）

WeChat macOS Proxy

macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...

下载

nettop -P -L 0 | grep -i chrome

这样只显示含 chrome 的行，方便聚焦。

看网卡底层瞬时速率（不经过系统协议栈）
这不是终端命令，但最接近物理层真实吞吐：

• 把鼠标移到菜单栏 Wi-Fi 图标上
• 按住 Option（⌥）键不放，再单击图标
• 弹窗里“接收的数据/秒”和“发送的数据/秒”就是网卡驱动直报的速率，单位是 B/s，刷新极快，无延迟

补充：networkQuality 测的是带宽能力，不是实时流量
它跑完一次测试（约 30 秒），输出的是你到苹果 CDN 的最大可达上下行速率 + 抖动，反映链路质量，不是“此刻谁在传多少”。需要判断宽带是否达标时用它，而不是盯实时波动。

不复杂但容易忽略