��当 Citadel 无法连接 Kubernetes API 服务时重新生成新的根 CA 导致双向 TLS 验证失败的问题（<a href=https://github.com/istio/istio/issues/14512>Issue 14512</a>）。</li><li>改进 Pilot 验证以拒绝相同域名的不同 <code>VirtualServices</code>，因为 Envoy 不会接受（<a href=https://github.com/istio/istio/issues/13267>Issue 13267</a>）。</li><li>修复了本地负载均衡问题，即本地中只有一个副本会接收流量（<a href=https://github.com/istio/istio