基于 eBPF 的系统监测审计工具，可以识别 AI 所有操作

爱意满满的作品展示区。

https://github.com/cn0xroot/ArgusBPF Argus 取自希腊神话里的百眼巨人

工具直接挂钩内核观察系统调用（ eBPF ），同时能识别出当前活动是不是来自某个 AI Agent CLI 除了 AI 的操作，还能识别系统程序本身的所有操作行为，弥补了 https://www.cc-monitor.com 不能识别其它 AI 操作的短板

demo

2 replies • 2026-10-03 14:09:32 +08:00

billzhuang

1h 19m ago

macos 怎么没有 ebpf ，恨

0xroot

39 mins ago

@billzhuang CCmonitor 在 Mac 上是 Ok 的