内核模块 + 守护进程实现 shell 记录审计功能 - View it on GitHub