Envoy Gateway v1.9.0中五类策略（Security、BackendTraffic、ClientTraffic、EnvoyExtension、EnvoyPatch）的生效机制与常见失效原因。重点：mergeType仅允许在xRoute上声明，挂父资源会被拒绝；Lua默认关闭需显式启用；JWT稳定名、限流布局等xDS变更会使旧补丁失效。策略未生效时需先定位是admission拒绝、IR覆盖还是补丁错位。