版本与支持边界

本文档对应 0.3 系列最新开发预览，内容核对日期 2026-10-18。最新下载的程序内版本为 0.3.0-dev，构建标识 0.3.0-dev-20261018-5e1320d3；历史版本不一定包含当前文档中的全部功能。各版本见下载页。实际执行身份及支持声明以你安装的 version / support 和包内 BUILDINFO / SUPPORT 为准。

当前产品形态

Linux 持续服务，Go 主程序与 Wasm 协议插件，eBPF 端点明文，本地 WAL，文件/Dataway 输出，CLI/TUI 和 systemd/Helm 部署。当前没有中心 Web 管理台、公共插件市场、通知渠道、维护静默、人工确认或跨探针关联。

已有证据与未验证项

项目	当前状态
Linux arm64 / OrbStack Debian 13	已有构建、功能、systemd 恢复和容量运行记录
Linux amd64	交叉编译；未完成原生运行验收
OpenSSL / Go TLS	已有真实 HTTP 和数据库 TLS 链路，其他库/编译器/内核仍需目标复验
HTTP/3	限定 quic-go 版本、符号/DWARF及内核要求，见协议页
Dataway	已验证本地模拟接收 ACK；未验证生产认证、索引和检索
物理镜像网卡 / 1 Gbps	未验收，loopback 不能替代
24 小时 / 多内核生产矩阵	未完成，不具备生产验收结论

容量如何解读

最新优化轮次的 Go 插件故障/重载负载，在 OrbStack 中以 500 次请求响应/秒、1000 连接、1 KiB 正文、20 条规则运行 5 分钟通过，双输出完成对账；相同故障负载的 1000 次/秒测试出现 WAL 前分析输出丢弃，判定失败。它是特定输入及环境下的边界，不是通用吞吐承诺。

CPU、RSS 和尾延迟受协议、规则、连接分布、重载代际、磁盘及宿主负载影响。共享宿主机上的改善不能直接换算成生产容量；部署前测量自己的流量比例、丢包、完整事务、延迟和积压恢复。

数据保证

从 WAL 成功提交开始至少一次，重试保持 event_id，各输出独立确认。此前的采集空档、缓冲拒绝、解析异常和进程故障可能丢失观察。默认脱敏，认证内容不输出；主动开启审计需自行设置服务、字段、权限和保留量。

寻求支持

提供 version/support、配置选择范围、故障时间、去敏复现和诊断归档。归档不证明现场完整性；如涉及产能或投递，还需对应的发送量、完整匹配数、丢弃数及接收端 event_id 证据。