本文介绍Envoy数据面代理的扩展机制，涵盖Wasm、Lua、ext_authz和限流过滤器。Wasm提供沙箱隔离但属实验特性；Lua适合可信粘合逻辑但需防路由缓存绕过鉴权；ext_authz将决策移至外部服务；限流分本地和全局两种。选型需权衡隔离性、延迟和信任域，热点路径慎用Wasm。