内核层证据来自代理进程之外、之下的一层，agent 无法直接篡改，因此比应用层日志更可信。