mirror of
https://github.com/tnb-labs/panel.git
synced 2026-09-01 14:55:12 +08:00
a0b5a356a8
双模式运行时可选: - chattr 模式:inode 属性锁定(+i/+a),内核 VFS 层事前强制,全发行版通用 - eBPF-LSM 模式:纯 Go asm 手写 LSM 程序 + 运行时 BTF 查偏移(零编译), 拦截写/删/改名并溯源进程,bpf LSM 未激活时引导改 grub 重启激活 含独立审计库、拦截日志、保护规则、fsnotify 新建监控、面板写入自动解锁恢复, 以及备份修复适配。参考 pkg/firewall/scan 的 eBPF 运行时加载范式 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>