用途：以 Git 作为唯一事实源，声明式地部署和管理 Kubernetes 应用，实现自动化、可审计、可重复的交付流程。适用于从 kubectl/helm 命令式部署迁移、搭建多环境晋级、为生产部署设置审查与审批门禁、满足合规与审计要求，以及以 Git 实现灾难恢复。
主要能力：使用 Argo CD 或 Flux 连接 Git 仓库；通过 app-of-apps 模式用根应用统一管理子应用；配置自动同步、自动清理（prune）与自愈（self-heal）实现漂移检测与回滚；结合 Argo CD Image Updater 按镜像标签策略自动更新并回写 Git；借助 Argo Rollouts 做金丝雀与蓝绿发布；通过通知与 Webhook 推送同步事件告警；用 Project 做 RBAC 边界控制。
必要用法：需要具备管理员权限的 Kubernetes 集群、存放清单与 Helm Chart 的 Git 仓库，以及已安装的 Argo CD 或 Flux CLI。安装示例：kubectl create namespace argocd，随后 kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml；安装 Argo CD CLI 后使用 argocd login、argocd repo add、argocd app create 等命令。多环境可用 Kustomize base 与 overlays 组织。
限制与注意：自动清理未启用会残留已从 Git 删除的资源；缺少 sync wave 会导致依赖顺序错误；HPA 管理的副本数需加入 ignoreDifferences；Image Updater 写回可能与手动提交冲突；缺少 finalizer 会遗留孤儿资源；明文密钥不应提交到 Git，需用 Sealed Secrets 或 External Secrets Operator；自愈可能回退紧急手动变更，应设审批门禁。Argo CD 初始管理员密码的修改、仓库认证与 SSL 配置等应按官方文档执行。