多采用轻量级 agent 部署，由统一控制台下发策略与监控；可结合现有 AD / 运维体系批量接入，对业务无侵入。