用途：为 Kubernetes 环境实施 GitOps 提供完整方法论，把 Git 仓库作为基础设施与应用期望状态的唯一事实来源，由自动化流程保证生产环境与仓库描述一致。
主要能力：阐述 OpenGitOps（CNCF）四项核心原则——声明式、版本化且不可变、自动拉取、持续调和；对比 Push 与 Pull 模型及其安全与回滚差异；介绍单仓、多仓与多仓库分离模式及环境分支、主干加 overlay、发布分支等分支策略；说明自动与手动同步、prune、selfHeal 等同步选项；给出 Kustomize overlay、Helm 与多源 Application 的声明式配置写法；覆盖蓝绿、Argo Rollouts 金丝雀与 Kargo 环境晋级等渐进式交付；还包含 Azure Arc/AKS 集成命令、密钥管理工具选型、RBAC 与网络策略、健康状态排查及漂移检测。
必要用法示例：argocd app diff myapp；argocd app get myapp --refresh。Azure 侧安装示例：az k8s-extension create --resource-group <rg> --cluster-name <cluster> --cluster-type managedClusters --name argocd --extension-type Microsoft.ArgoCD --release-train preview --config deployWithHighAvailability=false。
适用与限制：适合 Kubernetes 原生负载、多环境、需审计与灾难恢复的团队；不适合配置频繁实时变更、无声明式配置的遗留系统或单开发者单环境。注意 selfHeal 会覆盖 kubectl edit；单体仓库加 ApplicationSet git 生成器在大规模下易压满控制器；PruneLast 与 Helm 钩子冲突；控制器跟踪范围外资源不会被调和；Sealed Secrets 具有集群作用域；回滚安全性依赖镜像摘要而非可变标签。具体价格、许可与支持范围暂未提供。