bpftrace MCP服务器：生成eBPF来追踪Linux内核

一个最小化的MCP（模型上下文协议）服务器，为AI助手提供访问bpftrace内核追踪功能的能力。

GitHub 仓库: https://github.com/eunomia-bpf/MCPtrace ⭐

现已使用Rust实现，使用rmcp crate以获得更好的性能和类型安全。Python实现仍可在git历史记录中找到。

bpftrace MCP服务器演示

功能特性

调试内核问题传统上需要深厚的eBPF专业知识。MCPtrace改变了这一点。

通过将AI助手与bpftrace（完美的eBPF追踪语言）连接起来，MCPtrace让您通过自然对话调试复杂的系统问题。只需描述您想要观察的内容 - "显示哪些进程正在打开文件"或"追踪缓慢的磁盘操作" - 然后让AI生成适当的内核追踪。

AI永远不会获得root访问权限。MCPtrace充当安全网关，凭借其丰富的示例脚本和探测信息集合，AI拥有帮助您了解内核内部情况所需的一切。无需eBPF专业知识。

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

sudo apt-get install bpftrace  # Ubuntu/Debian
# 或
sudo dnf install bpftrace      # Fedora

cargo install bpftrace-mcp-server

这将把bpftrace-mcp-server二进制文件安装到您的Cargo bin目录（通常是~/.cargo/bin/）。

或者，您可以从源码构建：

git clone https://github.com/yunwei37/MCPtrace
cd MCPtrace
cargo build --release

二进制文件将位于./target/release/bpftrace-mcp-server。

使用我们的自动化设置脚本：

有关详细的设置说明和手动配置，请参见setup/SETUP.md。

bpftrace-mcp-server

./target/release/bpftrace-mcp-server

cargo run --release

有关Claude Desktop或Claude Code的手动设置说明，请参见setup/SETUP.md。

await list_probes(filter="syscalls:*read*")

info = await bpf_info()
# 返回系统信息、内核帮助器、功能、映射类型和探测类型

result = await exec_program(
    'tracepoint:syscalls:sys_enter_open { printf("%s\\n", comm); }',
    timeout=10
)
exec_id = result["execution_id"]

output = await get_result(exec_id)
print(output["output"])

服务器需要bpftrace的sudo访问权限
密码处理：创建一个包含您的sudo密码的.env文件：
```
echo "BPFTRACE_PASSWD=your_sudo_password" > .env
```

替代方案：为bpftrace配置无密码sudo：

sudo visudo
# 添加：your_username ALL=(ALL) NOPASSWD: /usr/bin/bpftrace

Rust服务器使用： - Tokio异步运行时进行并发操作 - bpftrace执行的子进程管理 - DashMap用于线程安全的内存缓冲 - 自动清理旧缓冲区 - rmcp crate用于MCP协议实现