运行时事件到安全告警
系统调用与 Kubernetes 元数据驱动分级响应
运行时信号
进程 / 文件
网络 / 容器
规则匹配
宏 / 列表
条件组合
上下文补齐
命名空间 / Pod
服务账户 / 镜像
告警输出
日志 / HTTP
告警平台
高置信规则
异常 shell / 敏感路径
噪声治理
精确例外 / 观察
响应闭环
确认 / 隔离 / 复盘