Falco / 运行时检测内核 — 系列规划
📝
内容提要
> 本文是写作规划，不是可发布正文。拆解对象：Falco 在 Linux / Kubernetes 上的运行时威胁检测内核——以 Falco 0.44.1（2026-06-11；源码 tag 0.44.1）为主线，把一次 syscall 相关安全事件从 双引擎驱动（modernebpf ∥ kmod），经 libsca…
🏷️
