本文介绍Falco 0.44.1规则加载机制，核心是规则文件如何进入进程及热更新边界。规则来源包括包内快照、本地挂载和falcoctl OCI分发，均需在rules_files中声明。加载失败表现为启动报错、规则缺失或行为未更新。热加载由watch_config_files控制，关闭时可用SIGHUP触发。falcoctl只负责落盘，不自动进入内存，需区分文件加载与字段富化问题。