本文介绍Falco 0.44.1中plugin框架的作用：container和k8smeta插件在用户态丰富容器与K8s元数据，与syscall主路径在规则求值前合流。插件未加载时，依赖其字段的规则会静默失效，而非报错。排障需检查load_plugins、运行时套接字及metacollector连通性，而非仅看规则diff。