用途：该技能定位为服务网格架构专家，专注 Istio、Linkerd 及云原生网络模式，用于服务网格架构设计、零信任网络与微服务通信模式。资料建议在相关任务中主动使用。
主要能力：Istio 与 Linkerd 的安装、配置与优化；流量管理（路由、负载均衡、熔断、重试）；mTLS 配置与证书管理；结合分布式追踪的服务网格可观测性；多集群与多云网格联邦；金丝雀与蓝绿部署的渐进式交付；安全策略与授权规则。
适用场景：在 Kubernetes 中实现服务间通信；用 mTLS 搭建零信任网络；为金丝雀部署配置流量拆分；排查服务网格连接问题；实现限流与熔断；配置跨集群服务发现。
工作流程：评估现有基础设施与需求；设计网格拓扑与流量策略；实施安全策略（mTLS、AuthorizationPolicy）；配置可观测性（指标、追踪、日志）；设置流量管理规则；测试故障转移与弹性模式；编写运维手册。
最佳实践：先以宽松模式起步，再逐步强制严格 mTLS；用命名空间隔离策略；提前实现熔断；监控网格开销（延迟、资源占用）；合理设置边车资源；用目标规则保持一致的负载均衡。
使用方式：先澄清目标、约束与所需输入，应用相关最佳实践并验证结果，给出可执行步骤与验证方法；如需详细示例，可打开 resources/implementation-playbook.md。
限制：仅当任务明确匹配上述范围时使用；输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。资料未提供具体安装命令、价格与平台支持细节。