短寿命进程在 eBPF 钩子连接之前就完成了 - 是否有可能进行增强?

我已经在生产环境中使用 eCapture v1.4.3 来监控 SSL/TLS 流量,效果非常好,适用于长时间运行的服务。但是,我注意到短暂存在的进程(如 curl、wget 或执行快速 HTTPS 调用并退出的任何脚本)在 eCapture 的 eBPF 钩子可以连接之前就完成了 SSL 操作。