检查 macos 中正在更新我的文件

Question

/etc/pf.conf 中有一个文件，它可以制作一些数据包过滤器，我正在更改此文件以包含另一条规则，但一分钟后，此文件被我的 macOS 中的某些自动过程更新，并且我的规则被忽略。

我如何才能找到哪个进程正在执行此更新？