witr

witr 是 Go 编写的系统排查工具（CLI + TUI），输入一句「Why is this running?」，就能把任意进程、端口、容器或文件一路追溯到启动它的完整因果链，输出人类可读文本、机器可读 JSON 或交互式 TUI。支持 Linux/macOS/Windows/FreeBSD，可通过 brew、conda、AUR、winget、npm 等安装，特别适合排查服务器上不明进程、端口占用和容器来源。