核心用法
该 Skill 是一份全面的 Kubernetes TLS 证书管理操作手册，基于 kubectl-mcp-server 的 cert-manager 工具集构建。它提供了从安装检测、证书生命周期管理到故障排查的完整工作流。用户可通过结构化指令查看证书和 Issuer 列表、获取详细状态信息、创建 Let's Encrypt 或自签名证书，以及处理证书申请请求。特别值得一提的是其与 Ingress 控制器的深度集成能力，通过简单的注解即可实现 HTTPS 自动配置，大幅简化了集群入口流量的加密管理。
显著优点
作为纯文档型技能，其最大优势在于零执行风险，所有操作均通过显式工具调用完成，避免了恶意代码注入隐患。内容覆盖全面，既包含日常运维常用的证书查询和创建命令，也提供了针对 Let's Encrypt Staging/Production 双环境的配置模板，降低了生产环境误操作风险。故障排查章节系统性梳理了证书未就绪和 Issuer 故障的常见原因，为运维人员提供了清晰的诊断路径。此外，与 Ingress 的集成示例展示了云原生场景下的最佳实践，适合快速搭建自动化证书管理体系。
潜在缺点
该 Skill 本质上是操作指南而非独立执行工具，实际功能完全依赖于外部 kubectl-mcp-server 的实现质量，存在工具链依赖风险。内容虽覆盖基础场景，但缺乏高级安全策略指导，如私钥加密存储、证书轮换告警、多租户隔离等企业级需求。来源可信度为 T3 级社区维护，相比官方文档或企业级方案，长期维护更新可能存在不确定性。此外，文档未涉及 cert-manager 的高可用部署架构，对于大规模集群可能需要额外参考资料。
适合人群
主要面向 Kubernetes 集群运维工程师、DevOps 实践者以及云原生应用开发者。特别适合正在搭建或维护需要自动化 HTTPS 证书续期的中小规模集群团队，以及希望快速上手 cert-manager 但不愿深入阅读官方文档的技术人员。对于需要频繁为测试环境签发临时证书或集成 Let's Encrypt 的敏捷开发团队同样具有实用价值。
使用风险
常规风险包括配置错误导致的证书签发失败可能影响业务可用性，特别是在未充分测试的情况下直接应用 Production 环境配置可能触发 Let's Encrypt 的速率限制。由于 Skill 本身不执行权限校验，用户需确保底层工具具有适当的 Kubernetes RBAC 权限。另外，YAML 配置中的 email 地址等占位符若未正确替换可能导致证书过期通知无法送达。建议在生产环境部署前，务必在 Staging 环境完成全流程验证，并建立证书过期监控机制。