本文是Falco运行时检测系列终章，通过机制排除树收束选型判断：明确何时该用Falco（自管K8s、能运维五轴、驱动可达），何时不该用（需inline阻断、合规要auditd、驱动不可达等）。回收Tetragon和Envoy Gateway的悬空指针，列出四项开放问题（auto回退可观测性、插件一致性SLO、联合runbook、迭代器默认策略），并给出ADR友好的收束建议。