用途：该技能是一份 OPA Gatekeeper 高级实践手册，面向 Senior 到 Principal 级工程师，帮助把 Gatekeeper 作为 Kubernetes 策略控制平面来运营，而不是随意堆放规则。重点从平台风险、租户边界和强制执行的爆炸半径出发。
主要能力：涵盖策略架构与风险边界、约束模板与 Rego 设计、准入安全与灰度策略、审计模式与漂移及例外管理、多租户治理与策略归属、可观测性与调试、可靠性与运维，以及事故处置手册。
默认标准：约束应针对真实风险类别；Rego 与模板必须对人类可读；审计与准入行为需一并设计；豁免应显式且可审查；多集群与多租户策略治理必须有意识地进行。主张用高价值、可解释的约束替代策略泛滥，优先安全执行、清晰例外和可调试的准入行为。
使用方式：资料以引用文档形式组织，包括 references/policy-architecture-and-risk-boundaries.md、references/constraint-templates-and-rego-design.md、references/admission-safety-and-rollout-strategy.md、references/audit-mode-drift-and-exception-management.md、references/multi-tenant-governance-and-policy-ownership.md、references/observability-and-debugging.md、references/reliability-and-operations.md、references/incident-runbooks.md。
适用场景：适合需要设计 Kubernetes 准入策略、管理多租户与多集群治理、规划安全上线与例外流程的团队。
限制：资料未提供具体安装命令、配置示例或代码内容，实际使用需参考上述引用文档；收费、平台与效果信息暂未提供。