本文介绍Tetragon v1.7.0的TracingPolicy机制：集群级与命名空间级策略差异、spec字段（含fentries）、三条加载路径共享collectionKey导致同名冲突，以及list/enable/disable语义。v1.7.0中Enable/Disable gRPC默认报错，需用ConfigureTracingPolicy替代。排障时先list确认来源，再删除对侧路径。