用途：在 Kubernetes 集群中实施纵深防御安全，覆盖网络策略、Pod 安全标准与 RBAC，适用于网络分段、配置 Pod 安全标准、按最小权限设置 RBAC、编写合规安全策略、实施准入控制以及多租户集群加固。
主要能力：涵盖三类 Pod 安全标准（Privileged 不受限、Baseline 最小限制、Restricted 最严格），网络策略中的默认拒绝全部（Default Deny All）、允许前端访问后端、允许 DNS；RBAC 中的 Role（命名空间级）、ClusterRole（集群级）、RoleBinding；受限 Pod 配置；准入控制中的 ConstraintTemplate 与 Constraint；服务网格侧的 PeerAuthentication（mTLS）与 AuthorizationPolicy；以及 CIS Kubernetes Benchmark、NIST Cybersecurity Framework 等合规参考。
使用方式：技能说明要求先明确目标、约束与所需输入，应用相关最佳实践并验证结果，给出可执行步骤与验证方法；如需详细示例，打开 resources/implementation-playbook.md。
限制：仅适用于 Kubernetes 安全策略相关任务，其他领域或工具不在范围内。具体安装命令、代码示例、支持版本、收费与平台信息暂未提供。