通过节点密钥生成以及动态证书轮换，来提供更强的安全性，并且无需重启 Envoy。</p></li><li><p><strong>TCP 服务授权</strong>。除了 HTTP 和 gRPC 服务之外，还增加了对 TCP 服务的授权支持。有关更多信息，请参见 <a href=/v1.14/zh/docs/tasks/security/authorization/authz-tcp>TCP 服务授权</a>。</p></li><li><p><strong>终端用户组的授权</strong>。添加了基于 <code>组</code> 声明或 JWT 中任何列表类型声明的授权。有关更�