продолжаю рубрику:
~/Library/Application Support/Knowledge/knowledgeC.db

хранит информацию о том какое приложение когда было запущено и когда закрыто когда было в фокусе и когда пропало из него. у меня первая запись - начало августа, предположительно каждый месяц начинается заново (или хранится примерно две недели)

командой

DB=~/Library/Application\ Support/Knowledge/knowledgeC.db
sqlite3 -header -csv "$DB" "                                                                                                                                                    
SELECT ZVALUESTRING AS app,
       datetime(ZSTARTDATE + 978307200, 'unixepoch', 'localtime') AS start,
       datetime(ZENDDATE   + 978307200, 'unixepoch', 'localtime') AS end,
       CAST(ZENDDATE - ZSTARTDATE AS INT) AS sec
FROM ZOBJECT
WHERE ZSTREAMNAME = '/app/usage'
ORDER BY ZSTARTDATE;" > ~/Desktop/app_usage.csv

можно экспортировать в csv для дальнейшего просмотра

также есть другие таблицы, но они не настолько интересные

UPD:
важное уточнение - речь идет о фокусе приложения. то есть, вот вы пробыли в Tor 20 минут, затем в Telegram 10 секунд, и так далее.
в любой промежуток за как минимум 2 недели можно проверить какое приложение было основным в определенный момент.