好开源，值得被发现。

Cilium 是一个基于 eBPF 的 Kubernetes 网络、安全和可观测性解决方案。它提供 CNI 网络、基于身份的 L3-L7 策略、可替代 kube-proxy 的分布式负载均衡、多集群 Cluster Mesh、支持双向认证的服务网格以及 Hubble 可观测性。它是一个 CNCF Graduated 项目，用户空间代码采用 Apache 2.0 许可。

Falco是一款云原生Linux运行时安全工具，实时监控内核事件和容器活动，通过可定制规则检测异常并告警，可与SIEM和Kubernetes集成。

Apache SkyWalking 是一个专为微服务、云原生和基于容器架构设计的开源应用性能监控（APM）系统。它提供分布式追踪、多语言代理、eBPF 监控、原生 BanyanDB 存储、日志管道、告警功能以及人工智能驱动的异常检测。

Nirmata Runtime 是一款基于 Kubernetes 的运行时安全工具，利用 eBPF 和 Kyverno 风格的 CEL 策略，监控并阻止 AI 工作负载的文件打开、执行、网络流量、协议和 DNS 查询。

dsnitch 是一款基于 Linux eBPF 的单二进制、零配置终端 UI 工具，为 Docker 容器提供实时网络和 DNS 出口检查，无需修改容器网络即可将出站连接直接归因于容器名称。