SysWarden：把 Linux 主机防护做成可审计的 nftables 控制层

duggytuxy/syswarden 是一个 GPL-3.0 的 Go 项目：以主机本地的 nftables 策略、遥测、威胁情报与终端界面，提供强调 fail-closed 的 Linux 防护编排。