失控的AI代码？开源工具Logira利用eBPF为AI Agent提供系统级审计

随着Claude Code等AI编码助手的普及，开发者常使用跳过权限检查的命令（如–dangerously-skip-permissions），导致无法确切感知AI在后台做了什么。Logira应运而生，它利用eBPF技术在操作系统层面记录每个运行周期的执行、文件和网络事件。该工具支持将数据保存为JSONL和SQLite格式，并内置了针对凭据访问、持久化变更及可疑执行模式的默认检测规则。作为一款“仅观察不阻断”的轻量级工具，它有效弥补了AI自主运行时的监控盲区。