基于 eBPF 的系统监测审计工具，可以识别 AI 所有操作

[0xroot]

https://github.com/cn0xroot/ArgusBPF Argus 取自希腊神话里的百眼巨人

工具直接挂钩内核观察系统调用（ eBPF ），同时能识别出当前活动是不是来自某个 AI Agent CLI 除了 AI 的操作，还能识别系统程序本身的所有操作行为，弥补了 https://www.cc-monitor.com 不能识别其它 AI 操作的短板

[billzhuang]

macos 怎么没有 ebpf ，恨

[0xroot]

@billzhuang CCmonitor 在 Mac 上是 Ok 的

[jtjing]

虽然一直在 ai 编程，但是貌似很难想到一个场景需要这个。