用途：该技能定位为服务网格架构专家，专注于 Istio、Linkerd 及云原生网络模式，用于服务网格架构设计、零信任网络与微服务通信场景，适合主动应用于 Kubernetes 中服务间通信、mTLS 零信任网络、金丝雀流量切分、网格连通性排障、限流与熔断、跨集群服务发现等任务。不适用于与服务网格无关的任务，或本范围之外的领域与工具。
主要能力：Istio 与 Linkerd 的安装、配置与优化；流量管理（路由、负载均衡、熔断、重试）；mTLS 配置与证书管理；分布式追踪等网格可观测性；多集群与多云网格联邦；金丝雀与蓝绿等渐进式交付；安全策略与授权规则。
使用方式：先澄清目标、约束与所需输入，再应用相关最佳实践并验证结果，给出可执行步骤与验证方式；如需详细示例，打开 resources/implementation-playbook.md。工作流为：评估现有基础设施与需求，设计网格拓扑与流量策略，实施安全策略（mTLS、AuthorizationPolicy），配置可观测性（指标、追踪、日志），设置流量管理规则，测试故障转移与韧性模式，编写运维手册。
限制与注意：资料未提供具体平台支持范围、版本要求、收费方式与效果数据。最佳实践包括先以宽松模式起步再逐步强制严格 mTLS、用命名空间隔离策略、在需要前实施熔断、监控网格开销（延迟与资源占用）、合理设置边车资源、用目标规则保持一致的负载均衡。