0. TL;DR 主题 结论 为什么是 Webhook 唯一能"业务零改动 + CI 重部署不丢 + 集群级统一收敛"的注入点 注入什么 initContainer 下载 agent → emptyD