活动监视器“网络”标签页按“接收字节”或“发送字节”排序可快速识别高流量进程；nettop命令可查看连接数及实时收发字节；Dock图标开启网络使用率显示便于随时监控；Option+Wi-Fi图标可查看网卡级瞬时速率。
直接看“活动监视器”里的“网络”标签页，按“接收字节”或“发送字节”排序，就能排出当前谁在猛用网络。
用活动监视器快速排出行榜
这是 macOS 原生、最准也最省事的方式：
- 按 Command + 空格 打开 Spotlight，输入“活动监视器”并回车启动；
- 点顶部的“网络”标签页；
- 确保图形上方的弹出菜单选的是“数据”（不是“包”），避免协议头干扰真实流量；
- 点击表头“接收字节”或“发送字节”列——单击升序，再点一次降序，数值最大的进程就排在最上面；
- 观察这两列数字的实时跳变速度，变化越快，说明该进程此刻带宽占用越强。
终端里用 nettop 查更细的连接和流量
适合想看到每个进程用了多少连接、进出多少字节、连了哪些端口的人：
- 打开“终端”，输入：nettop -P -L 0，回车；
- 界面列出所有活跃进程，重点关注 bytes_in（接收）、bytes_out（发送）、connections（连接数）三列；
- 按 r 键手动刷新，按 q 退出；
- 想单独看 Chrome，可加过滤：nettop -P -L 0 | grep -i chrome；
- 若某进程 connections 长期超过 50，可能有异常后台通信。
让 Dock 图标显示动态网络使用率
不用切窗口，瞄一眼 Dock 就知道谁在偷偷跑流量：
- 在已打开的“活动监视器”中，点菜单栏显示 → 程序坞图标 → 显示网络使用率；
- Dock 中的图标会变成一条从右向左滚动的彩色条形图：绿色段是下载，红色段是上传；
- 鼠标悬停在图标上，会弹出精确数值，比如“收到的数据/秒：2.4 MB/s”。
Option + Wi-Fi 图标看底层瞬时速率
这个不走系统代理，直接读无线网卡驱动数据，适合验证物理链路是否真达标：
- 把鼠标移到屏幕右上角 Wi-Fi 图标上；
- 按住 Option（⌥）键不放，再单击 Wi-Fi 图标；
- 弹窗里直接显示“接收的数据/秒”和“发送的数据/秒”，单位是 B/s 或 MB/s，刷新极快。
