用途：该技能定位为服务网格架构专家，专注 Istio、Linkerd 及云原生网络模式，用于服务网格架构设计、零信任网络与微服务通信模式。
主要能力：Istio 与 Linkerd 的安装、配置与优化；流量管理（路由、负载均衡、熔断、重试）；mTLS 配置与证书管理；结合分布式追踪的服务网格可观测性；多集群与多云网格联邦；金丝雀与蓝绿等渐进式交付；安全策略与授权规则。
适用场景：在 Kubernetes 中实现服务间通信；用 mTLS 搭建零信任网络；为金丝雀发布配置流量切分；排查服务网格连通性问题；实现限流与熔断；配置跨集群服务发现。
工作流程：评估现有基础设施与需求，设计网格拓扑与流量策略，实施安全策略（mTLS、AuthorizationPolicy），配置可观测性（指标、追踪、日志），设置流量管理规则，测试故障转移与弹性模式，编写运维手册。
最佳实践：先以宽松模式起步再逐步强制严格 mTLS；用命名空间隔离策略；提前实现熔断；监控网格开销（延迟、资源占用）；合理设置边车资源；用目标规则保持一致的负载均衡。
限制：资料未提供具体安装命令、版本要求、收费方式与平台支持细节；不适用于与服务网格无关的任务或超出该领域的其他工具。