该技能提供 Kubernetes 集群安全策略实施的综合指导，面向生产级加固部署。
用途：在命名空间实施 Pod 安全标准（PSS/PSA）、设计并强制执行网络策略以实现微隔离、配置最小权限 RBAC、设置安全上下文、部署准入控制器（OPA/Gatekeeper、Kyverno）、安全管理密钥、实施镜像安全与漏洞扫描、执行运行时安全策略与威胁检测、满足合规要求（CIS、NIST、PCI-DSS、SOC2）、开展安全审计与加固评估。
主要能力：涵盖 PSS 三个级别（Privileged、Baseline、Restricted）、基于标签选择器与命名空间隔离的零信任网络策略、命名空间级 Role/RoleBinding 与集群级 ClusterRole、容器与 Pod 级安全设置、准入控制策略校验/变更/拒绝、外部密钥存储集成（Vault、AWS Secrets Manager、Sealed Secrets）、漏洞扫描与签名验证。
使用方式：按参考文档分主题查阅（pod-security-standards、network-policies、rbac、security-contexts、admission-control、secrets-management、image-security、best-practices）。实施工作流分八阶段：基线评估、Pod 安全标准、网络分段、访问控制、准入控制、密钥管理、镜像安全、运行时安全。
限制：具体命令、配置示例与官方版本要求暂未提供；未说明工具安装命令、收费方式与适用平台。应结合官方文档与自身环境验证后实施。