用途：该技能用于规划并实施基础设施、CI/CD、容器、部署、可观测性及运维配置变更，核心原则是最小权限、分阶段验证与可回滚。
主要能力与工作流：先阅读仓库与环境指南，再识别目标环境、当前状态、所属工具、影响范围与审批边界；将诊断、变更提案、应用、验证、回滚分离；在任何 apply 前优先执行 dry run、plan、diff、render、lint 或本地构建；只做最小可逆变更，校验配置语法与策略，并在最安全环境中测试失败行为与回滚；审查 diff 中的密钥、过宽权限、未固定版本行为与意外目标。
护栏：执行状态变更命令前确认账户、集群、订阅、区域、命名空间与环境；凭据不得进入代码、命令输出或生成产物；使用最小权限身份与限定审批；不因 plan 成功就静默应用；未经明确授权不删除、强制替换、轮换、部署或迁移在线资源；为可用性、路由、存储与身份变更保留恢复路径；不为让自动化通过而削弱安全控制；将第三方 action、基础镜像与流水线依赖视为供应链输入。
验证顺序：使用仓库原生命令，按 format/lint → validate/render → plan/diff → policy tests → staged rollout check 执行，并报告实际检查的环境与未运行的命令。
验收标准：目标与影响范围明确；已检查预览或等效验证；凭据与权限符合最小权限；回滚或前滚步骤具体；监控能证明成功并检测回归；最终报告区分已提议、已执行与未验证的操作。
限制：资料未提供具体安装命令、支持平台、收费方式或价格信息，暂未提供。