本文介绍Istio中Sidecar、Telemetry、EnvoyFilter三种资源在配置生成流水线中的作用：Sidecar在生成前裁剪可见输入，Telemetry在生成中注入可观测配置，EnvoyFilter在生成后直接打补丁。三者各有合并规则，不能简单套用“更具体覆盖更宽泛”的直觉。重点强调Sidecar裁剪不等于流量阻断、Telemetry禁用继承不对称、EnvoyFilter按创建时间排序而非修改时间等易错点。