为 Kubernetes 提供云原生网络与安全能力，支持 CNI 插件、eBPF 数据面和身份感知网络策略，解决容器集群组网与东西向流量管控问题。

给 AI Agent 运行框架加上可观测与策略执行层，记录每次运行轨迹，并实时拦截违规行为，提升运行时可靠性。