eBPF

Sigwire 是一个实时终端仪表盘，使用 eBPF 跟踪点流式显示 Linux 系统上的所有信号，展示发送方、目标、信号类型和处理程序详情，无需 ptrace 或进程协作。

Heron 是一种用于AI agents的被动式eBPF可观测性工具，类似于Wireshark。