用途：依据 OpenGitOps 原则，为 Kubernetes 集群搭建声明式、以 Git 为唯一事实来源的持续交付流程，可选 ArgoCD 或 Flux CD。
主要能力：ArgoCD 侧包含安装、仓库目录结构、Application 定义、App of Apps 组织模式；Flux CD 侧包含 CLI 安装与 bootstrap、GitRepository 与 Kustomization 资源。同步策略支持自动同步、prune、selfHeal、重试与间隔设置。渐进式发布提供 ArgoCD Rollouts 的金丝雀（按权重分步并暂停）与蓝绿（activeService/previewService、autoPromotionEnabled）策略。密钥管理介绍 External Secrets Operator 与 Sealed Secrets（kubeseal --format yaml < secret.yaml > sealed-secret.yaml）。
使用方式：先安装对应工具，例如 kubectl create namespace argocd 后 kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml；Flux 用 curl -s https://fluxcd.io/install.sh | sudo bash 后执行 flux bootstrap github。随后在 Git 仓库中编写 Application 或 GitRepository/Kustomization 清单并提交。
适用场景：集群 GitOps 初始化、从 Git 自动部署应用、多集群管理、自动同步策略配置、渐进式交付与 GitOps 密钥管理。
限制：资料未提供具体版本兼容性、权限与网络前提、各云厂商差异及收费信息，实际落地需结合自身环境验证。