><li><strong>改进</strong> 通过在 istiod 中包含证书来改进 Istio。</li><li><strong>新增</strong> <a href=https://kubernetes.io/docs/reference/access-authn-authz/authentication/#service-account-tokens><code>first-party-jwt</code></a> 在 <a href=https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/#service-account-token-volume-projection><code>third-party-jwt</code></a> 不支持的集群中添加了支持 Kubernetes 作为 CSR 身份验证的后备令牌。</li><