用途：为服务到服务通信配置 mTLS，支撑零信任网络、证书管理、轮换与 TLS 握手问题排查，并满足多集群安全通信与合规（如 PCI-DSS、HIPAA）需求。
主要能力：给出 mTLS 握手流程与证书层级（根 CA、中间 CA、工作负载证书）概念；提供 Istio 严格模式 PeerAuthentication、DestinationRule（ISTIO_MUTUAL、对外的 SIMPLE/MUTUAL）、cert-manager 签发、SPIFFE/SPIRE 配置、Linkerd 自动 mTLS 等模板；包含证书轮换与调试命令，如 istioctl authn tls-check、istioctl proxy-config log、kubectl rollout restart deployment/my-app、linkerd identity -n my-namespace、linkerd viz edges deployment -n my-namespace。
使用方式：按目标环境选择对应模板（Istio、cert-manager、SPIRE、Linkerd），先以 PERMISSIVE 迁移再切 STRICT，配置短期证书并监控到期与轮换。
适用场景：零信任组网、服务间加密、证书轮换、TLS 握手排障、合规与多集群通信。
限制：仅适用于与 mTLS 配置相关的任务；输出不能替代环境相关的验证、测试或专家评审；缺少输入、权限、安全边界或成功标准时应先澄清。价格、平台支持范围等信息暂未提供。