Windows AV/EDR · Linux 进程在线分析

前端 …

Windows（主）：粘贴 tasklist /svc 识别正在运行的 AV/EDR 与安全产品。
Linux：粘贴 ps aux / ps -ef / top -bn1，离线知识库先给每个进程定性，配置 AI 后再叠加深度解读。