基于 eBPF 的系统监测审计工具 Argus：可识别 AI Agent CLI 的所有操作

开发者 0xroot 发布基于 eBPF 的系统监测审计工具 Argus，通过挂钩内核观察系统调用，可识别当前活动是否来自某个 AI Agent CLI。除 AI 操作外，它还能识别系统程序本身的所有操作行为，弥补了同类工具不能识别其它 AI 操作的短板。