基于 eBPF 的系统监测审计工具,可以识别 AI 所有操作

0xroot 2026-10-03 12:47 1

https://github.com/cn0xroot/ArgusBPF
Argus 取自希腊神话里的百眼巨人


工具直接挂钩内核观察系统调用( eBPF ),同时能识别出当前活动是不是来自某个 AI Agent CLI
除了 AI 的操作,还能识别系统程序本身的所有操作行为,弥补了 https://www.cc-monitor.com 不能识别其它 AI 操作的短板


demo

最新回复 (4)
  • billzhuang 10-03 13:29
    1楼
    macos 怎么没有 ebpf ,恨
  • 0xroot 楼主 10-03 14:09
    2楼
    @billzhuang CCmonitor 在 Mac 上是 Ok 的
  • jtjing 10-03 20:09
    3楼
    虽然一直在 ai 编程,但是貌似很难想到一个场景需要这个。
  • 0xroot 楼主 10-04 09:17
    4楼
    @jtjing 参考之前的讨论

    https://v2ex.com/t/1243871
    https://v2ex.com/t/1242986
* 帖子来源V2EX
返回