layzer/falco-talon repository overview

⁠falco-talon（热加载版）

Falco 生态的 Kubernetes 威胁响应引擎：按规则对告警执行毫秒级处置（打标签/网络隔离/终止 Pod 等）。

本镜像修复了上游规则监听在 ConfigMap 场景不生效的问题：

• 官方 watcher 只监听文件 inode 且仅认 Write 事件，ConfigMap 卷更新（symlink 交换）后热加载从不生效

• 本版同时监听父目录并覆盖 Write/Create/Remove/Rename 事件，每次事件后重新注册监听

• 配合目录挂载（非 subPath），规则 ConfigMap 更新后 ~1 分钟内自动重载，无需重启

• 当前 tag：0.3.0

• 架构：linux/amd64、linux/arm64

• 分支：https://github.com/gitlayzer/falco-talon/tree/feat/rules-watch-configmap⁠

• 上游：https://github.com/falcosecurity/falco-talon⁠