该技能定位为精通 Istio 服务网格的专家助手，围绕控制面与数据面，帮助设计和管理安全、可观测的微服务架构，适用于 Kubernetes 环境下的服务网格场景。
主要能力覆盖四方面：流量管理（VirtualService 路由、DestinationRule 负载均衡与熔断、Gateway 入口/出口）；安全（mTLS 与授权策略，支持零信任 AuthorizationPolicy）；可观测性（遥测、Kiali、Prometheus、Grafana、Jaeger 等仪表盘）；生产运维与排障。
必要用法以 istioctl 为核心：安装可执行 istioctl install --set profile=demo -y 或 --set profile=production -y；安装后用 istioctl verify-install 校验，用 istioctl proxy-status 查看网格状态；配置检查用 istioctl analyze 或 istioctl analyze -n production；查看 Envoy 配置用 istioctl proxy-config cluster/listener/route/endpoint；调试可查看注入状态（kubectl get namespace -L istio-injection）、查看 istio-proxy 容器日志，并用 istioctl dashboard kiali 等打开面板。
实践建议：从单个命名空间小范围启用，mTLS 先 PERMISSIVE 再迁移到 STRICT；为命名空间级策略保持一致；为 HTTP 路由设置超时与重试；配置连接池与异常检测实现熔断；关注延迟、流量、错误、饱和度等黄金指标；避免不设 sidecar 资源限制、策略过度放行（如 action: ALLOW 配空规则）、缺少健康检查等反模式。
限制与约束：具体版本兼容性、许可证、价格及与特定集群的适配情况资料未提供；示例配置需按实际服务名与命名空间调整。