使用fswatch、watchman和lsof可实现实时监控：1. 安装fswatch并运行命令监视目录变化，支持时间戳和触发脚本；2. 用Homebrew安装watchman，初始化目录并设置触发器执行响应命令；3. 利用lsof查看文件访问进程，结合循环与过滤持续监控读写操作。
如果您需要在MAC系统中实时监控文件或目录的变化，例如文件的创建、修改或删除，可以通过终端工具实现对这些操作的即时捕获。以下是完成该任务的具体步骤：
本文运行环境：MacBook Pro，macOS Sonoma
一、使用 fswatch 监控文件变化
fswatch 是一个跨平台的文件变更监测工具，能够实时检测文件系统中的变动，并触发相应的命令。
1、通过 Homebrew 安装 fswatch，打开终端并执行：brew install fswatch。
2、安装完成后，使用以下命令监视指定目录：fswatch /path/to/directory，将路径替换为实际要监控的目录。
3、若希望显示详细时间戳，添加 --timestamp 参数：fswatch --timestamp /path/to/directory。
4、可以结合 shell 命令响应文件变化，例如执行脚本：fswatch -o /path/to/directory | xargs -I{} echo "文件已更改"。
二、使用 built-in 工具 watchman 实现监控
watchman 是由 Facebook 开发的文件监控服务，适合处理大量文件变更事件，常用于开发环境。
1、通过 Homebrew 安装 watchman：brew install watchman。
2、初始化监控项目目录：watchman watch /path/to/directory。
3、设置触发器以在文件更改时执行命令：watchman -- trigger /path/to/directory my-trigger '*.txt' -- bash -c 'echo changed'。
4、查看当前所有监听和触发器状态：watchman list。
三、使用原生命令 lsof 查看文件访问情况
lsof 可列出当前被进程打开的文件，适用于短时间检查哪些程序正在读写特定文件。
1、监控某个具体文件被哪个进程访问：lsof /path/to/file。
2、持续轮询监控文件变化情况，使用循环命令：while true; do lsof /path/to/file; sleep 2; done。
3、仅显示特定类型的访问（如写入），可结合输出过滤：lsof /path/to/file | grep 'w'。
