Skip to content
GitLab

feat: 基于eBPF的多智能体异常监测框架

Merged 真的会谢 requested to merge feature/xie into main

阶段一（kernel/stage1/）：

  • 进程启动/退出监控 (execve/exit)
  • 文件打开/删除监控 (openat/unlink)
  • 网络连接监控 (connect)
  • 进程关系追踪 (clone)
  • PID过滤机制 + trace_id全链路关联