在线排查系统问题，经常需要同时打开 ps、lsof、ss、systemctl、docker ps 等多个工具，来回切换非常麻烦。

witr 把“为什么这个进程/端口/容器在运行”这一核心问题全部整合到一起，提供了整套进程溯源解决方案。

它不仅能直接定位进程、端口、文件锁和容器，还能自动构建完整的因果链路，告诉你这个服务到底是谁启动的、经过了哪些中间层、当前状态如何。

GitHub：github.com/pranshuparmar/witr

主要功能：- 支持按名称、PID、端口、文件、容器等多种方式查询；- 自动生成进程因果链（systemd → 父进程 → 目标进程），支持树形展示；- 交互式 TUI 模式，实时查看进程、端口、容器、文件锁四大维度；- 提供环境变量、工作目录、Git 仓库、监听地址等上下文信息；- 支持容器查询（Docker、Podman、K8s 等），并显示挂载、网络、Compose 项目信息；- 健康诊断与告警：检测 root 运行、公开监听、高内存、已删除二进制等异常情况。

支持 Linux、macOS、Windows、FreeBSD 多平台，单二进制文件，开箱即用，适合运维、开发和安全审计场景。

AI创造营人工智能