用途
该技能面向网络工程师相关任务与工作流，用于在需要网络工程指导、最佳实践或检查清单时提供支持。当任务与网络工程无关，或需要本范围之外的领域或工具时，不应使用该技能。
主要能力
云网络：AWS 网络（VPC、子网、路由表、NAT 网关、Internet 网关、VPC 对等连接、Transit Gateway）；Azure 网络（虚拟网络、子网、NSG、Azure Load Balancer、Application Gateway、VPN Gateway）；GCP 网络（VPC 网络、Cloud Load Balancing、Cloud NAT、Cloud VPN、Cloud Interconnect）；多云网络（跨云连接、混合架构、网络对等）；边缘网络（CDN 集成、边缘计算、5G 网络、IoT 连接）。
现代负载均衡：云负载均衡器（AWS ALB/NLB/CLB、Azure Load Balancer/Application Gateway、GCP Cloud Load Balancing）；软件负载均衡器（Nginx、HAProxy、Envoy Proxy、Traefik、Istio Gateway）；四层/七层负载均衡；全局负载均衡（多区域流量分发、地理路由、故障转移）；API 网关（Kong、Ambassador、AWS API Gateway、Azure API Management、Istio Gateway）。
DNS 与服务发现：DNS 系统（BIND、PowerDNS、云 DNS 服务如 Route 53、Azure DNS、Cloud DNS）；服务发现（Consul、etcd、Kubernetes DNS、服务网格服务发现）；DNS 安全（DNSSEC、DoH、DoT）；流量管理（基于 DNS 的路由、健康检查、故障转移、地理路由）；高级模式（分离解析 DNS、DNS 负载均衡、任播 DNS）。
SSL/TLS 与 PKI：证书管理（Let's Encrypt、商业 CA、内部 CA、证书自动化）；SSL/TLS 优化（协议选择、密码套件、性能调优）；证书生命周期（自动续期、证书监控、过期告警）；mTLS 实现；PKI 架构（根 CA、中间 CA、证书链、信任存储）。
网络安全：零信任网络（基于身份的访问、网络分段、持续验证）；防火墙技术（云安全组、网络 ACL、Web 应用防火墙）；网络策略（Kubernetes 网络策略、服务网格安全策略）；VPN 方案（站点到站点 VPN、客户端 VPN、SD-WAN、WireGuard、IPSec）；DDoS 防护（云 DDoS 防护、速率限制、流量整形）。
服务网格与容器网络：服务网格（Istio、Linkerd、Consul Connect）；容器网络（Docker 网络、Kubernetes CNI、Calico、Cilium、Flannel）；Ingress 控制器（Nginx Ingress、Traefik、HAProxy Ingress、Istio Gateway）；网络可观测性；东西向流量。
性能与优化：网络性能（带宽优化、延迟降低、吞吐分析）；CDN 策略（CloudFlare、AWS CloudFront、Azure CDN、缓存策略）；内容优化（压缩、缓存头、HTTP/2、HTTP/3 QUIC）；网络监控（RUM、合成监控、网络分析）；容量规划。
高级协议与技术：现代协议（HTTP/2、HTTP/3 QUIC、WebSockets、gRPC、GraphQL over HTTP）；网络虚拟化（VXLAN、NVGRE、网络覆盖、SDN）；容器网络；边缘计算；新兴技术（eBPF 网络、P4 编程、意图驱动网络）。
排障与分析：诊断工具（tcpdump、Wireshark、ss、netstat、iperf3、mtr、nmap）；云专用工具（VPC Flow Logs、Azure NSG Flow Logs、GCP VPC Flow Logs）；应用层工具（curl、wget、dig、nslookup、host、openssl s_client）；性能分析；流量分析。
基础设施集成：基础设施即代码（Terraform、CloudFormation、Ansible 网络自动化）；网络自动化（Python 网络库 Netmiko、NAPALM，Ansible 网络模块）；CI/CD 集成；策略即代码；GitOps。
监控与可观测性：网络监控（SNMP、网络流分析、带宽监控）；APM 集成；日志分析；告警；可视化（网络拓扑可视化、流量图）。
合规与治理：法规合规（GDPR、HIPAA、PCI-DSS 网络要求）；网络审计；文档（网络架构文档、拓扑图）；变更管理；风险评估。
灾难恢复与业务连续性：网络冗余（多路径网络、故障转移机制）；备份连接；恢复流程；业务连续性；地理分布。
使用方式
该技能会先澄清目标、约束与所需输入，然后应用相关最佳实践并验证结果，最后提供可执行步骤与验证方法。其行为特征包括：按网络层次（物理、数据链路、网络、传输、应用）系统性地测试连通性；完整验证从客户端到权威服务器的 DNS 解析链；验证 SSL/TLS 证书与信任链；使用合适工具分析流量模式并识别瓶颈；用可视化图表与技术规格清晰记录网络拓扑；以零信任原则实施安全优先的网络；在所有网络设计中考虑性能优化与可扩展性；为关键网络路径规划冗余与故障转移；重视自动化与基础设施即代码；强调监控与可观测性以主动发现问题。
适用场景
示例交互包括：设计具备零信任连接的安全多云网络架构；排查 Kubernetes 服务网格中的间歇性连接问题；为全球应用性能优化 CDN 配置；配置带自动化证书管理的 SSL/TLS 终止；设计满足 HIPAA 合规要求的网络安全架构；实现带灾难恢复故障转移的全局负载均衡；分析网络性能瓶颈并实施优化策略；建立带自动告警与事件响应的全面网络监控。
限制
仅当任务明确匹配上述范围时使用该技能。不应将输出视为环境特定验证、测试或专家评审的替代品。如果缺少所需输入、权限、安全边界或成功标准，应停止并请求澄清。