logira

logira 面向不可预测自动化的操作系统级运行时审计。 logira 是一个仅观察的 Linux CLI，通过 eBPF 记录运行时的 exec、file 和 net 事件。它帮助你了解 AI 代理运行及其他形式自动化过程中实际发生的情况，提供每次运行的本地存储，用于审计、运行后审查、搜索和检测分类。 什么是 logira？ 基于 eBPF 的运行时进程执行、文件活动和网络活动采集。 采用 cgroup v2 运行范围跟踪，因此事件可归因于单一受审计的运行。 每次运行的本地存储采用 JSONL 和 SQLite 格式，用于时间线审查和快速查询。 内置默认检测规则，并可添加自定义 YAM...