monitor-process - 通过 eBPF 监控特定进程的运行时行为。
监控特定进程的文件访问、网络连接、子进程创建和系统调用模式，用于调试、审计与异常检测。
标签
更新于: 2026-09-19能力
典型输入
典型输出
该技能可以做什么
- 注册目标进程追踪
- 配置敏感文件路径追踪
- 查询进程实时系统事件
- 获取最近历史事件日志
- 检查系统健康与导出器状态
- 拦截异常网络连接与文件访问
输入
- 进程 ID 或命令名称
- 目标文件追踪路径
- 事件查询过滤条件
- MCP 工具参数
输出
- 进程系统调用事件数据
- 历史事件追踪日志
- 系统健康状态指标
- 安全风险告警信息
- 进程及网络隔离状态
要求
- Linux kernel eBPF 支持
- 系统层级事件采集与追踪权限
- 配套 MCP 工具环境