从Ubuntu实验虚拟机或Linux节点测试集群安装Falco，理解规则触发、日志查看和Falcosidekick转发，并修正原示例的路径匹配、服务配置与秘密管理风险。