背景

大规模节点集群场景下，Calico 首次部署 Ready 耗时较长，并会给 Kubernetes API Server 带来较多直连 watch 压力。

设计内容

• 在节点环境初始化主链路预拉取 Calico cni/node 镜像，并将预拉取时间计入端到端耗时。
• 仅在使用 Calico 且节点数大于 50 时自动启用 Typha；默认从 2 个副本起步，按每 200 节点递增。
• 不绑定固定 Calico 版本，不增加用户可见 API，非 Calico CNI 完全跳过。
• 增加低版本无 Typha 到支持 Typha 版本的两阶段升级、健康门禁、回退和网络连续性测试设计。
• 工作量按开发 4 人天、测试 4 人天、风险评估与缓冲 2 人天评估，总计 10 人天。

变更范围

仅新增 design/性能优化/Calico大规模集群部署性能优化与Typha自动启用.md，不包含代码修改。