为命名空间添加注解 以校验签名
通过
失败
如有必要
创建策略实例
创建 Pod
策略评估
允许
不允许
镜像拉取