ps、lsof、docker ps 这些工具有个共同的盲区：它们只回答「什么在跑」，从不回答「这是谁启动的」。
ps、lsof、docker ps 这些工具有个共同的盲区：它们只回答「什么在跑」，从不回答「这是谁启动的」。
于是有人写了个 witr，专门补这个盲区。端口、文件、容器随便一个入口进去，直接一路找到最初那条命令，不用自己一层层往上翻。19.1K 星，今日还在涨 165。
比查因果链更实用的是它顺带标出的东西：哪个进程是 root 权限，哪个在往公网监听，哪个带着危险 capability——这几样才是真正会出事的地方。
TUI 面板能看能直接 kill，全平台支持，brew 一行装完。
提到的仓库