Kubernetes v1.33引入了补充组策略（supplementalGroupsPolicy）并升级为beta版本，提供更精确的容器补充组控制，增强安全性。新策略包括合并模式和严格模式，后者忽略容器镜像中的组信息，以防安全风险。