本文介绍Tetragon v1.7.0中策略加载与Sensor/Hook轴的关键问题：BTF发现失败会导致程序挂不上，需检查内核vmlinux路径；DaemonSet与主机安装共用agent，但依赖host网络和BPF能力；v1.7.0默认gRPC改用Unix socket，裸二进制仍为TCP；kubectl、gRPC、静态文件三条加载路径共用collectionKey映射，撞名时优先排查路径而非选择器YAML。

本文介绍Tetragon v1.7.0中文件、网络、能力三类观测的hook选择与参数类型。文件观测推荐LSM security_* hook配合file类型，避免syscall的TOCTOU问题；网络观测需区分sock、sockaddr等类型，tcp_connect仅覆盖TCP；能力观测用commit_creds+cred，但不翻译user namespace。选错hook或类型会导致事件缺失，如6.2内核truncate符号变化可能使整份策略加载失败。