用途与定位 该技能用于系统性加固 Fly.io 的控制平面、部署代码、运行时密钥、镜像与网络路径，并以最小权限原则建立身份、密钥与网络基线。适用于建立或评审组织的 Fly.io 安全基线时使用。
主要能力 区分交互运维、应用部署自动化、组织自动化、只读监控、SSH、Machine-exec、WireGuard、数据库及外部服务等身份类别；按类授予最小权限并设置有效期，应用部署令牌限定单一应用，只读组织令牌用于观察，命令与 SSH 令牌短期有效，按令牌 ID 审查与撤销；通过 Fly secrets 存储应用值，仅检视名称与摘要，必要时分阶段变更，防止已部署代码、日志、崩溃信息与支持包泄露值；要求经审查的不可变镜像、依赖与漏洞门禁、来源证明、受保护的生产环境、发布审批与回滚，并将镜像仓库与构建凭证分开管理；梳理公共服务、证书、6PN、Flycast、WireGuard 对等端、出站目标与应用认证，强调私有可达不等于请求可信；演练令牌轮换、紧急撤销、密钥更新、部署回滚、访问审查、日志脱敏与事件升级，并留存带时间戳的凭据。
使用方式与产出 建议先用 Read 与 Grep 检查应用配置、部署证据、供应商文档、测试夹具、日志与现有测试，再提出变更；仅在获得明确批准后，才用 Write 或 Edit 修改配置、实现、测试或脱敏凭据。产出包括身份与权限矩阵（范围、负责人、有效期、审查日期）、密钥/镜像/网络/日志/证据控制评估，以及按优先级排序的整改项和经过测试的轮换、撤销、回滚与事件凭据。当前指引已不推荐例行使用全能型 fly auth token；应将限定范围的令牌存入经批准的密钥管理器，只暴露给目标进程。资料未提供具体命令、安装方式与价格信息。
限制 未经操作者明确批准，不得创建、部署、扩容、重启、停止、暂停、销毁、轮换、撤销、暴露或迁移在线 Fly.io 资源；不得在源码或证据中放置令牌、密钥值、WireGuard 密钥或数据库 URL。资料未说明平台差异、收费模式或具体命令细节。