K8s审计日志：API调用记录与合规审计
供应链
准入控制
运行时
网络隔离
审计响应
风险提示：只在上线前做一次扫描，缺少贯穿开发、交付和运行阶段的连续治理