用途：该技能用于在已安装 Calico CNI 的 Kubernetes 集群中创建与审计 Calico NetworkPolicy 和 GlobalNetworkPolicy 资源，实现 Pod 间流量控制、命名空间隔离、出站限制以及基于 DNS 的策略规则。
主要能力：覆盖 Calico 自有策略 CRD，包括 GlobalNetworkPolicy、HostEndpoint、NetworkSet、策略分层（policy tiers）和基于 DNS 的出站规则，可通过 calicoctl 与 Kubernetes API 操作。
使用方式：先审计现有网络策略，用 calicoctl 和 kubectl 盘点当前策略并识别未受保护的命名空间；再按命名空间创建默认拒绝的入站和出站策略，作为零信任基线；随后为合法的 Pod 间及 Pod 到服务通信定义细粒度允许规则；最后测试 Pod 间连通性以验证策略是否被正确执行。
前置条件：已安装 Calico CNI 的 Kubernetes 集群、Python 3.9+ 及 kubernetes 客户端库、已安装并配置的 calicoctl CLI、具备网络策略管理 RBAC 权限的 kubectl 访问。
预期输出：JSON 审计报告，列出所有网络策略、未受保护的命名空间、策略规则数量以及连通性测试结果。
适用场景：部署或配置 Calico 网络策略能力、建立符合合规要求的安全控制、构建或改进该领域安全架构、开展需要此实现的安全评估。
限制：资料未提供具体命令示例、策略 YAML 内容、版本兼容性细节及收费信息。