当安全审计的粒度下沉到内核级(eBPF),系统吞吐量会迎来指数级爆发。一次普通的内核态系统调用捕获(如 sys_enter_execve 或 sys_enter_connect ),在百万级 QPS 的 Kubernetes 集群中...