#linux-runtime-security

在内核拦截还是在用户态告警：Tetragon 与 Falco 的能力边界对比

从架构、事件源、策略 DSL、enforcement 路径到运维约束，逐项拆解 Tetragon 与 Falco 的真实能力边界，给出基于场景的选型判断和落地清单。