Tetragon v1.7.0通过Runtime Hooks在容器创建时同步通知agent，使policyfilter在进程执行前就绪，避免API server异步延迟导致的策略漏事件或误放行。支持CRI-O OCI hooks和containerd NRI两种方式，agent不可达时可按namespace配置fail-open或fail-closed。无hook时仅保证best-effort，不保证策略在容器启动前生效。