小红花·文摘

witr 工具通过解析 Linux /proc 文件系统，回答“进程为何运行”的问题。它读取 /proc/[pid]/stat、cmdline、exe、cwd、environ、net 等文件，获取进程身份、启动时间、命令行、可执行路径、用户、祖先链、工作目录、网络端口、容器归属、systemd 服务、环境变量、内存、I/O、文件描述符、线程数等信息，并检测安全风险，最终构建出从 PID 1 到目标进程的完整因果链。