核心功能
LuLu Monitor 是 macOS 平台 LuLu 开源防火墙的智能增强组件，通过 AppleScript 监听系统弹窗事件，提取进程名、目标IP、端口、DNS等连接元数据，调用轻量级AI模型（Haiku）进行实时风险研判，并通过 Telegram Bot 推送结构化告警通知。
显著优点
- 零交互管控：用户无需常驻设备，远程通过 Telegram 按钮即可完成 Allow/Block 决策，支持 Always/Once 双维度规则
- AI 辅助决策：自动分析连接行为的潜在风险，降低普通用户对技术细节的依赖
- 原生集成：通过 launchd 实现后台守护，与 macOS 系统级防火墙深度耦合
潜在局限
- 权限攻击面：依赖 Accessibility 权限控制 LuLu GUI，该权限可被恶意利用模拟用户操作
- 单点故障：本地服务（:4441）若崩溃则阻断整个决策链路，且缺乏健康检查机制
- 网络暴露：HTTP 明文回调端点存在本地中间人风险，虽仅限 localhost 但仍可被其他进程探测
- 供应链风险：Node.js 依赖树未锁定，npm install 可能引入未审计代码
适合人群
macOS 高级用户、远程服务器管理员、对 LuLu 原生弹窗体验不满且具备 Telegram 使用习惯的技术从业者。
常规风险
AppleScript UI 操控可能因 macOS 版本更新失效；AI 分析存在误报/漏报；长期运行的 Node 服务存在内存泄漏隐患。