用途：在涉及网络工程任务或工作流时提供指导、最佳实践与检查清单；与网络工程无关或需要其他领域工具时不适用。
主要能力：多云网络（AWS VPC、Azure 虚拟网络、GCP VPC 及跨云/混合连接、边缘网络）；负载均衡（云负载均衡器、Nginx、HAProxy、Envoy、Traefik、Istio Gateway、API 网关、全局负载均衡）；DNS 与服务发现（BIND、PowerDNS、云 DNS、Consul、etcd、Kubernetes DNS、DNSSEC、DoH/DoT）；SSL/TLS 与 PKI（证书管理、mTLS、CA 链、自动化续期）；网络安全（零信任、防火墙、网络策略、VPN、DDoS 防护）；服务网格与容器网络（Istio、Linkerd、Consul Connect、Calico、Cilium、Flannel、Ingress）；性能优化（CDN、压缩、HTTP/2、HTTP/3、容量规划）；排障工具（tcpdump、Wireshark、ss、netstat、iperf3、mtr、nmap、dig、curl、openssl s_client）；IaC 与自动化（Terraform、CloudFormation、Ansible、Netmiko、NAPALM）；监控与合规（SNMP、流日志、APM、GDPR/HIPAA/PCI-DSS）；容灾与业务连续性。
使用方式：先澄清目标、约束与所需输入，再应用相关最佳实践并验证结果，最后给出可执行步骤与验证方法。行为上强调逐层测试连通性、完整验证 DNS 解析链与证书信任链、分析流量瓶颈、绘制拓扑文档、以零信任与冗余为先。
适用场景：多云安全架构设计、Kubernetes 服务网格连通性排障、CDN 全球性能优化、SSL/TLS 终止与证书自动化、合规网络架构、全局负载均衡与容灾切换、性能瓶颈分析与监控告警建设。
限制：资料未提供具体安装命令、收费方式、平台支持范围与效果数据；实际使用需结合具体环境验证。