Show HN: 為你的基礎設施（包括AI代理配置）提供Git日誌

statedrift 是一個全新的開源工具，旨在為基礎設施配置提供類似 Git 的版本控制體驗。它通過一個單一的 Go 語言二進制文件，定期對 Linux 主機的實際狀態進行快照，包括網絡接口、路由表、內核參數、已安裝軟件包、系統服務、用户賬户、防火牆規則等，並將這些快照鏈接成一個防篡改的哈希鏈。

該工具解決了運維和審計中的一個典型痛點：當事故發生時，團隊很難就配置狀態達成一致，而傳統的審計流程依賴截圖和電子表格，這些材料容易被篡改。statedrift 提供了一種可驗證的、不可否認的證據記錄方式。每次快照都會被 SHA-256 哈希鏈鎖定，任何對歷史快照的修改都會破壞鏈條的完整性，並被驗證命令檢測出來。

statedrift 的核心操作非常簡潔。使用 statedrift init 初始化存儲目錄並生成創世快照，之後通過 statedrift snap 捕獲當前狀態。statedrift diff HEAD~1 HEAD 可以對比兩次快照的具體變更，而 statedrift analyze 則會運行內置規則引擎，評估變更的安全風險等級。例如，它可以檢測到內核參數更改、新用户賬户創建等可能表明入侵或配置漂移的事件。

該工具的設計強調隱私和獨立性。所有數據都存儲在本地，無需連接任何雲端服務。它不收集網絡數據包內容，也不修改系統狀態。statedrift 定位為證據工具而非監控工具，專注於回答“在某個時間點系統的真實狀態是什麼，並且你能證明它嗎？”這個問題。

除了基礎的主機狀態收集，statedrift 還提供了一系列可選收集器，用於擴展監控範圍。例如，containers 收集器可以跟蹤容器運行時的變化，gpu 收集器監控 NVIDIA GPU 信息，而 harness 收集器則專門針對 AI 編碼代理的配置文件（如 Claude Code 的 settings.json 和 .mcp.json）進行版本控制。這對於檢測 AI 代理權限或工具的靜默變更尤為有用。

statedrift 的安裝非常簡單。Linux 用户只需執行一條 curl 命令即可下載並安裝，也支持從源碼構建。安裝後，在 60 秒內即可完成首次快照和差異比較。該項目在 GitHub 上開源，採用 BSD 許可證，社區可以自由使用和貢獻。總之，statedrift 為那些需要嚴格變更記錄和審計能力的環境提供了一個輕量級、可信任的解決方案。