本文讨论Falco规则引擎的求值机制与失败模式，聚焦条件、优先级、异常三方面。核心观点：规则不告警常因条件字段为空或异常过宽，而非规则未加载；优先级不决定求值顺序，仅标定严重程度；排障应先验证事件进入引擎且字段非空，再调整规则。