ArgusBPF：用 eBPF 识别 AI Agent 操作的开源审计工具

2026 年 10 月 3 日，V2EX 上出现一篇介绍系统监测审计工具 ArgusBPF 的帖子。该项目由开发者 cn0xroot 在 GitHub 开源，仓库地址为 https://github.com/cn0xroot/ArgusBPF。

按帖中的说法，ArgusBPF 通过 eBPF 直接挂钩内核来观察系统调用，因此能够识别当前系统的活动是不是来自某个 AI Agent CLI。除 AI Agent 的操作之外，它也能记录系统程序本身的行为。作者称，这一点弥补了 https://www.cc-monitor.com 不能识别其他 AI 操作的短板——也就是说，在作者看来，cc-monitor 覆盖不到的那部分 AI 操作，ArgusBPF 可以识别出来。

工具名 Argus 取自希腊神话中的百眼巨人。截至这篇报道，材料中没有提到版本号、支持的系统平台、许可协议，也没有出现初始发布之外的后续进展。