GoForum › 🌐 V2EX

基于 eBPF 的系统监测审计工具,可以识别 AI 所有操作

0xroot · 2026-10-03 12:53 · 0 次点赞 · 2 条回复

https://github.com/cn0xroot/ArgusBPF Argus 取自希腊神话里的百眼巨人

工具直接挂钩内核观察系统调用( eBPF ),同时能识别出当前活动是不是来自某个 AI Agent CLI 除了 AI 的操作,还能识别系统程序本身的所有操作行为,弥补了 https://www.cc-monitor.com 不能识别其它 AI 操作的短板

demo

2 条回复
billzhuang · 2026-10-03 13:33
#1

macos 怎么没有 ebpf ,恨

0xroot · 2026-10-03 14:13
#2

@billzhuang CCmonitor 在 Mac 上是 Ok 的

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: 0xroot
发布: 2026-10-03
点赞: 0
回复: 0