本文介绍Falco 0.44.1部署中modern_ebpf与kmod引擎的选择。常见误区包括误用auto回退、将least-privileged能力集套用于kmod，以及异构节点静默回退后错误排障。部署时需按节点核对实际引擎，强制单一引擎应显式指定，避免静默分叉。least-privileged仅适用于modern_ebpf，kmod需完整特权。排障以进程侧Driver证据为准，而非全局配置。

本研究提出了一种“目标增强偏差减轻”（TAB）框架，旨在解决深度神经网络在不同群体间的表现差异。该方法通过识别虚假样本生成平衡训练集，提高最差群体的性能，同时保持整体准确性，无需特权信息或超参数调优。