Falcoのルールで、`evt.arg.flags` に `O_TRUNC` が含まれていることを条件にする場合、これはどのような操作を検知しようとしているか。

ファイルを開く際に内容を切り詰める操作