准入请求进入 API Server 后的对象协作
策略定义规则，绑定决定范围，参数提供可复用配置，CEL 表达式给出准入判断
API 请求
创建或更新
资源对象
Policy
声明校验目标
承载 CEL 表达式
Binding
选择对象范围
连接策略与参数
CEL 表达式
读取对象字段
返回通过或失败
参数对象
团队或环境阈值
用于复用策略
结果
放行
或拒绝
实线：请求到结果
虚线：参数参与判断