本文详细解读了 Tetragon 是如何提供基于 eBPF 的完全透明的安全可观测性能力以及实时的运行时增强（runtime enforcement）能力。