用於不可預測自動化的作業系統層級執行階段稽核。

Logira 是一個僅觀察模式的 Linux 命令列工具,透過 eBPF 記錄執行、檔案和網路事件。它能幫助你了解 AI 代理程式執行和其他形式自動化期間實際發生的情況,並提供每次執行本機儲存空間,用於稽核、事後檢閱、搜尋和偵測分類。

Logira 包含一套用於稽核 AI 代理程式執行的、有特定觀點的僅觀察模式預設規則集。你也可以透過 `logira run --rules <file>` 追加你自己的每次執行規則 YAML。

選項 1. 透過便利腳本安裝:

選項 2. 從發行版 tarball 手動安裝:

啟動 root daemon(追蹤所需):

若要在背景執行 root daemon,請從 packaging/systemd/logirad.service 安裝 unit 檔案。

以你的一般使用者身分執行受稽核的代理程式(事件會自動儲存):

預設家目錄:~/.logira (覆寫:LOGIRA_HOME )

執行 ID 格式:YYYYMMDD-HHMMSS-<工具>

Apache License 2.0。詳情請參閱 LICENSE。

collector/linux/ 下的 eBPF 程式採用雙授權:Apache-2.0 或 GPL-2.0-only。

這確保了在載入需要 GPL-only helper 的 eBPF 程式時與 Linux 核心的相容性。

用於不可預測自動化的作業系統層級執行階段稽核。