ArgusBPF：用 eBPF 識別 AI Agent 操作的開源審計工具

2026 年 10 月 3 日，V2EX 上出現一篇介紹系統監測審計工具 ArgusBPF 的帖子。該專案由開發者 cn0xroot 在 GitHub 開源，倉庫地址為 https://github.com/cn0xroot/ArgusBPF。

按帖中的說法，ArgusBPF 通過 eBPF 直接掛鉤核心來觀察系統呼叫，因此能夠識別當前系統的活動是不是來自某個 AI Agent CLI。除 AI Agent 的操作之外，它也能記錄系統程式本身的行為。作者稱，這一點彌補了 https://www.cc-monitor.com 不能識別其他 AI 操作的短板——也就是說，在作者看來，cc-monitor 覆蓋不到的那部分 AI 操作，ArgusBPF 可以識別出來。

工具名 Argus 取自希臘神話中的百眼巨人。截至這篇報道，材料中沒有提到版本號、支援的系統平臺、許可協議，也沒有出現初始釋出之外的後續進展。