用途：该技能把2026年网络安全的先进实践固化为规则，用于两种场景——设计或扩展安全网络（零信任规划、NetworkPolicy、服务网格、出入口控制、PKI/DNS、远程访问），以及审计现有网络的分段缺口与暴露面。
主要能力：提供六份规则文件索引，分别覆盖零信任架构、分段与爆炸半径、Kubernetes 网络策略、服务网格 mTLS、边缘出入口、DNS/TLS/PKI。核心原则包括：双向默认拒绝、禁止 any/0.0.0.0/0 访问敏感服务、内部流量加密、出口作为控制点、东西向微隔离、人类访问采用身份感知代理、证书自动化且短生命周期、流量可见。审计时先盘点网络结构，再逐条走检查清单，并通过渲染生效策略、探针（如 kubectl exec ... curl、Hubble 流查询、nmap）确认可达性，不凭资源名推断暴露。
使用方式：BUILD 模式先确认环境（本地/云/混合、CNI 与编排器、现有 PKI、边缘、数据敏感度、远程访问需求），再读取对应规则文件，以策略即代码形式产出（NetworkPolicy/CiliumNetworkPolicy YAML、网格 AuthorizationPolicy、nftables、ACME/cert-manager 清单）。AUDIT 模式按 file:line | rule | severity | effort | fix 格式输出发现，严重度分 Critical/High/Medium/Low/Info，按可达性×影响判定。
适用场景：集群网络加固、零信任落地、分段审计、出口管控、证书与 DNS 安全治理。
限制：与兄弟技能分工明确，云网络搭建、K8s 准入与 RBAC、身份签发、IDS 检测内容、单主机加固等由其他技能负责，本技能只负责其上的安全姿态与策略内容。具体版本与 API 状态需以当前文档为准。资料未提供安装命令、收费与平台信息。