本文为Cilium/eBPF数据面系列终章，提出以机制排除树替代“看场景”选型。核心是先判断是否需要identity中心L3/L4、L7策略、KPR等，再决定是否采用Cilium。明确何时不应使用（如编制不足、仅需简单连通），强调沉没成本非判据，并列出开放问题与ADR建议，收束系列。