活动监视器无法显示进程对文件的访问、锁定状态或资源争用细节，仅提供磁盘读写字节数、I/O等待时间等宏观快照；需结合lsof、Sloth等工具定位具体文件锁及占用关系，并排除权限、Spotlight索引、Time Machine快照等干扰因素。
活动监视器本身不能直接显示进程对文件的访问、锁定状态或资源争用细节。它呈现的是宏观资源使用快照，比如“磁盘读取/写入字节数”“i/o等待时间”，但不会告诉你某个进程正在读哪个文件、是否被其他进程锁住、或为何无法写入某路径。
要真正分析 macOS 中进程的文件访问与资源锁问题，需结合活动监视器作为起点，再转向更底层、更精准的工具。
macOS UI 自动化技能包 —— 用 Python 控制你的 Mac
下载
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
从活动监视器中识别可疑行为
当你怀疑有进程因文件锁卡住时，可在活动监视器中重点关注以下线索：
- 切换到“磁盘”标签页，按“写入字节”或“读取字节”排序，找出持续高 I/O 却无实际进度的进程（如反复写入同一小文件、写入量停滞）
- 查看“% CPU”和“响应”列：若某进程 CPU 占用低但状态显示“无响应”，可能正阻塞在系统调用上（例如 open()、write() 被挂起）
- 在“显示”菜单中选“所有进程，分层显示”，观察子进程是否继承了父进程的文件句柄，进而判断锁是否由后台服务引发
用 lsof 定位具体打开的文件与锁状态
活动监视器只提示“谁在忙”，lsof 才能回答“忙什么”。终端执行：
- lsof -p [PID]：列出指定进程打开的所有文件、目录、套接字
- lsof +D /path/to/dir：查看哪些进程正在访问该目录及其子项
- lsof -i :端口：排查网络端口占用（有时表现为文件锁误判）
- 若发现某文件被标记为 U（unlinked）、DEL 或处于 w（写锁定）状态，说明它正被占用且可能无法被其他进程覆盖
借助 Sloth 可视化查看文件占用关系
Sloth 是 lsof 的图形化替代方案，适合不熟悉命令行的用户：
- 启动后自动列出全部进程及其打开的常规文件、目录、设备节点
- 点击任一进程，右侧面板显示其所有打开路径、访问模式（r/w/a）、inode 与权限位
- 支持按路径关键词过滤，快速定位某文档、数据库文件或配置目录是否被多个进程同时持有
- 若某文件显示为“busy”或灰色不可操作，通常意味着它正被写入或加锁，无法被 Finder 删除或第三方 App 修改
验证并解除常见文件锁场景
不是所有“打不开/删不掉”都是进程锁导致，需排除其他因素：
- 检查文件归属：ls -l /path/file，确认当前用户是否有读写权限；若属 root 且无 sudo 权限，即使没锁也无法操作
- 查看 Spotlight 是否正在索引：mdutil -s /path，索引中的文件常被 mds 进程短暂锁定
- 排除 Time Machine 本地快照占用：运行 tmutil listlocalsnapshots /，旧快照可能挂载为只读卷，使同名路径看似“被锁”
- 对于编辑器（如 VS Code、TextEdit）意外崩溃后残留锁文件（如 .filename.swp），直接删除对应临时文件即可释放
不复杂但容易忽略
