mac摄像头绿灯亮起即表示有进程正在实时调用摄像头，这是由物理电路强制控制、无法绕过或隐藏；需立即通过活动监视器“摄像头”列定位进程，强制终止可疑项并观察绿灯是否熄灭，再排查camerad等底层服务及safari网页app。
Mac摄像头旁的绿色指示灯一旦亮起，就代表有进程正在实时读取画面——这不是软件模拟，而是由物理电路强制控制，任何应用都无法绕过或隐藏。如果你没开FaceTime、Zoom等视频工具，但绿灯却亮着，必须立刻在活动监视器中揪出那个藏在后台、未显示窗口、甚至没出现在程序坞里的隐藏调用者。
确认绿灯是否真在亮
抬头看屏幕右上角或内置摄像头右侧，找那个细小的绿色圆点。它只要亮着，就说明摄像头画面正被某个进程持续读取。【最小化、后台运行、甚至已关闭窗口但未退出进程，都可能导致绿灯不灭】。别急着关机，先做下一步验证。
用活动监视器定位真实调用进程
这一步不依赖权限列表，能抓到连“隐私与安全性”里都没注册的异常进程，尤其擅长发现伪装成系统服务、启动项或浏览器扩展后台进程的隐藏调用者。
按下Command + 空格键 → 输入“活动监视器”→ 回车启动；
点击顶部菜单栏“查看”→“列”→勾选“摄像头”（若该列未出现，先点“进程名称”右侧齿轮图标，手动添加）；
现在纵向扫一眼“摄像头”列，所有值为“是”或非空的应用名，就是正在持握摄像头设备句柄的进程；
对可疑项，单击选中 → 左上角红色停止按钮强制终止 → 立刻抬头看绿灯是否同步熄灭。如果灯灭了，说明就是它；如果灯还亮，继续往下查。
深挖隐藏更深的底层进程
有些恶意或异常进程不会直接显示在“摄像头”列里，而是通过系统守护进程间接占用设备节点，比如camerad、VDCAssistant或AppleCameraAssistant这类底层服务。
方法一：按Command + 空格键 → 输入“终端”→ 回车；
输入命令：sudo lsof -i | grep -i camera → 回车（需输入管理员密码）；
这条命令会列出所有与camera相关的网络/设备连接，包括未注册到TCC权限系统的进程；
方法二：在活动监视器搜索栏直接输入camerad、VDCAssistant或AppleCameraAssistant；
找到后，选中 → 点击左上角红色停止按钮 → 强制退出；【执行后务必等待3秒再观察绿灯，避免误判】。
交叉验证当前活跃但未授权的网页App
Safari或Chrome中打开的某些网页应用（如WebRTC视频会议、AI摄像头试玩页）可能已获得临时权限，且不显示在“隐私与安全性”主列表中，但仍在后台保持连接。
第一步：按Command + Tab切换，确认Safari/Chrome是否处于前台或后台活跃状态；
第二步：在Safari中，点顶部菜单栏“Safari”→“设置”→“网站”→“摄像头”，查看右侧“当前网站”区域是否有非空条目；
第三步：对任意显示“允许”的网站，点击右侧下拉箭头→选“拒绝”；
第四步：回到活动监视器→顶部菜单栏“查看”→“所有进程，分层显示”，展开Safari进程树，查找含WebContent或GPUProcess子项且“摄像头”列为“是”的分支，强制退出该子进程。
