用途：该技能是一份 Principal/Senior 级别的 Vault 操作手册，用于设计、运行和维护密钥管理平台，把 Vault 当作关键安全基础设施而非通用键值存储。
主要能力：围绕信任边界、爆炸半径和密钥生命周期展开，涵盖密钥架构与信任边界、认证方法/身份与策略设计、动态密钥与租约工作流、PKI 证书与加密操作、多租户治理与访问控制、可审计性与合规及密钥生命周期、可靠性与运维，以及事件处置手册。
默认标准：认证方法与策略须反映真实身份边界；在能显著降低风险处使用动态密钥；密钥访问应限时、最小权限且可审计；恢复与封存/解封姿态须在运维上清晰；平台归属与租户边界应明确。
使用方式：资料以参考文档形式组织，包括 references/secrets-architecture-and-trust-boundaries.md、references/auth-methods-identity-and-policy-design.md、references/dynamic-secrets-and-lease-workflows.md、references/pki-certificates-and-crypto-operations.md、references/multi-tenant-governance-and-access-control.md、references/auditability-compliance-and-secret-lifecycle.md、references/reliability-and-operations.md、references/incident-runbooks.md。具体安装命令与调用方式暂未提供。
适用场景：需要设计或加固 Vault 密钥平台、规划认证授权与多租户边界、引入动态密钥与 PKI、建立审计合规与事件响应流程的团队。
限制：资料未提供具体版本要求、平台支持、收费信息或可直接执行的命令示例，实际落地需结合官方文档与自身环境验证。