Linkerd CNI 透明代理在 gVisor `network=sandbox` 中不起作用

问题是什么？

Linkerd CNI 透明代理重定向适用于完全相同的 runc 工作负载，但当 Pod 使用 gVisor runsc RuntimeClass 并使用默认网络模式为 sandbox 时，就会失败。