https://github.com/cn0xroot/ArgusBPF Argus 取自希腊神话里的百眼巨人 工具直接挂钩内核观察系统调用（ eBPF ），同时能识别出当前活动是不是来自某个 AI Agent CLI 除了 AI 的操作，还能识别系统程序本身的所有操作行为，弥补了 https://www.cc-monitor.com 不能识别其它 AI 操作的短板