安装witr

根据您的操作系统（Linux/macOS/Windows），从README中选择最简便的安装方式（如使用Homebrew、apt或官方安装脚本）进行安装。

新手推荐使用官方安装脚本或系统包管理器（如Homebrew），避免从源码编译。

验证安装

在终端执行 `witr --version` 或 `witr -h`，确认安装成功并查看帮助信息。

如果命令未找到，请检查安装路径是否已添加到系统的PATH环境变量中。

启用Shell自动补全（可选）

根据您使用的Shell（Bash/Zsh/Fish），按照README说明添加自动补全配置，提升使用体验。

这步非必须，但能让后续输入命令更方便。

探索交互式TUI界面

直接运行 `witr` 或 `witr -i` 启动交互式终端界面。熟悉Processes、Ports、Containers、Locks四个标签页，尝试用鼠标或键盘浏览进程列表。

TUI界面默认自动刷新。按 `q` 退出。

查询指定进程

在TUI界面中，通过方向键或鼠标高亮一个进程，查看右侧出现的“祖先树”（ancestry tree），了解它是如何被启动的。

尝试找一个您熟悉的进程（如 `sshd`, `nginx`）进行观察。

使用命令行查询进程

退出TUI，在命令行使用 `witr <进程名>` 查询。例如 `witr sshd` 或 `witr nginx`。观察默认输出（树状结构）。

进程名支持模糊匹配（子字符串匹配）。

查询监听端口

使用 `witr --port <端口号>` 查询占用指定端口的进程及其启动链。例如 `witr --port 22`（查询SSH服务）。

可以同时查询多个端口，如 `witr --port 80 --port 443`。

查询容器

如果您运行了Docker等容器，使用 `witr --container <容器名或镜像>` 查询容器的启动链。尝试查询一个正在运行的容器。

witr支持多种容器运行时，确保相关服务已运行。

组合查询与精确匹配

尝试组合多个目标进行查询，如 `witr --pid 1234 --port 80 myapp`。使用 `--exact` 标志进行精确进程名匹配。

多个目标的结果会顺序显示，并有标签分隔。

尝试不同输出格式

使用 `-j` 或 `--json` 获取机器可读的JSON格式输出，便于脚本处理。使用 `-s` 获取更简洁的输出。

JSON输出包含详细的结构化数据，非常适合自动化和集成。

查看环境变量和工作目录

使用 `witr --pid <PID> --env` 或 `witr <进程名> --wd` 来查看进程的环境变量或工作目录等详细信息。

这些信息有助于理解进程的运行上下文。

完成浏览器内模拟教程

访问README中提到的“Try witr in your browser”链接，在模拟的Linux环境中完成官方引导教程。

这是零风险练习，无需安装，非常适合巩固所学知识。

解决一个实际问题

在您自己的机器上，尝试找出一个您不确定为何运行的进程、端口或容器，并使用witr追溯其根源。例如：“为什么端口8080被占用了？”

将witr的输出与其他工具（如 `ps aux | grep`）的结果对比，体会witr的效率优势。

记录常用命令

将您学到的、最实用的几个witr命令记录下来，形成自己的速查表。例如：`witr -i`（启动TUI）、`witr <服务名>`（查询服务）、`witr --port 3306`（查数据库端口）。

熟练使用几个核心命令比记住所有选项更重要。