用途：管理 HashiCorp Vault 的 PKI 证书基础设施，适合为网络设备等对象签发和管理证书。
主要能力：该技能提供 enable_pki（在指定路径启用 PKI 密钥引擎）、create_pki_issuer（创建 CA 证书颁发者）、list_pki_issuers 与 get_pki_issuer（列出和查看颁发者）、create_pki_role（创建证书签发角色）、list_pki_roles 与 get_pki_role（列出和查看角色配置）、issue_certificate（从角色签发证书）、list_certificates（列出已签发证书）、revoke_certificate（吊销证书）。示例查询包括列出 network-pki 引擎中的 PKI 角色、为 router-mgmt.example.com 签发证书、为网络设备证书创建 PKI 角色、查看 pki/network 路径下的颁发者。
使用方式：该技能通过 vault-mcp 服务器连接 Vault PKI API。需要配置 VAULT_ADDR（Vault 服务器地址）和 VAULT_TOKEN（具备 PKI 管理策略的令牌），Vault Enterprise 可选配置 VAULT_NAMESPACE。
限制与失败行为：若工具出现超时、主机不可达或响应格式错误，应直接向用户报告失败及错误信息，不应编造或猜测结果；写操作或变更类操作失败后不要自动重试，需先呈现错误并取得明确确认再重试，因为对部分生效的变更盲目重试可能导致状态不一致。其余定价、支持平台和更详细配置暂未提供。