K8s 默认全通、NP 白名单并集语义、flannel 静默失效、selector 交集陷阱、default-deny 分层放行、连通性验证矩阵——讲透 NetworkPolicy 的假安全感。