你的 Crossplane 可能睡着了

🔑 核心要点

• 原生组合无法跨集群触达它管理的资源，这不是报错而是一种静默的缺席——需要 provider-kubernetes 的 Objects 才能实现这套机制。
• readiness 会对「根本起不来的工作负载」照样报绿：默认策略表达的是「已成功应用」，不等于「能正常工作」，而四种策略选项并不会告诉你当前生效的是哪一种。
• 漂移长达十分钟得不到纠正：名为 watch 的字段听起来能修，实则是 alpha、被 gate 住，不向 provider pod 传旗标就静默地什么都不做。
• 前两类可修——配上 CEL readiness 查询与 DeploymentRuntimeConfig 后约一秒内就能诚实报出漂移；但控制面不该也无法替数据面做凭据轮换，那是本质边界，值得提前理解。

💡 金句