Como han dicho otros, los servicios normalmente se encuentran en una de las carpetas Biblioteca / Servicios (~ / Biblioteca / Servicios, / Biblioteca / Servicios, y / Sistema / Biblioteca / Servicios). Si solo mirar allí no aparece, otra opción es espiar qué archivos se están abriendo cuando invocas el servicio, con algo como:
sudo opensnoop -n WorkflowService
... y luego ejecute el servicio, y observe los resultados para ver si puede detectar el archivo relevante. Si no es un servicio basado en Automator, es posible que tenga que dejar de lado el -n WorkflowService
(aunque tendrá muchos más archivos irrelevantes para clasificar porque verá el archivo cada cualquier cosa en el sistema operativo completo se abre).