服务器上突然冒出个陌生进程，最怕的不是它在跑，而是不知道谁让它跑的。

服务器上突然冒出个陌生进程，最怕的不是它在跑，而是不知道谁让它跑的。

witr 就是专门查这个的：

🔎 追溯进程启动者和启动方式
🧩 看清 systemd、容器等管理关系
🖥️ 自带交互式 TUI，排查更直观
比起只看 ps、top 的进程列表，它更适合拿来追根溯源。

程序员可以丢进工具箱备用。
🔗 https://github.com/pranshuparmar/witr