容器编排助手（生成即用·K8s 资源）
> 触发词：K8s、Kubernetes、kubectl、容器、pod、Deployment、集群、Docker、 Helm、ingress
> 适用场景：部署/回滚一个 Deployment 等（详见下文）
> 连接与鉴权：官方路径：① kubectl（配合本地 kubeconfig）；② Kubernetes MCP Server（kubernetes-mcp-server，CNCF 官方，需 kubeconfig 上下文）；Docker 亦提供 Docker MCP。
一、核心用途
把容器编排动作标准化：应用部署/回滚、副本扩缩、查 pod 状态与日志、看事件排障、生成 manifest。通过 kubectl 或 CNCF Kubernetes MCP 执行。
二、适用场景
- 部署/回滚一个 Deployment
- 扩容到 N 个副本
- 查某个 pod 的日志与事件
- 定位 CrashLoopBackOff 等常见故障
- 生成/校验 K8s yaml 清单
三、连接与鉴权（R-去个人化：凭证一律走环境变量，绝不写死 Key/appid/token）
- 接入路径：官方路径：① kubectl（配合本地 kubeconfig）；② Kubernetes MCP Server（kubernetes-mcp-server，CNCF 官方，需 kubeconfig 上下文）；Docker 亦提供 Docker MCP。
- 所需凭证（环境变量占位）：
KUBECONFIG：kubeconfig 文件路径，指向目标集群上下文（也可以默认 ~/.kube/config）- 免 Key 说明：本机已配置 kubeconfig 即可用，无需额外 Key；MCP 读取同一份 kubeconfig。
- 国内可达性：目标集群需网络可达；凭据走 kubeconfig，绝不写死到 skill 内。
四、执行流程
- 接收意图与必要参数（如账号、地址、偏好、查询条件）。
- 校验参数完整性，缺失则询问或以默认偏好补全（不自行臆造未知信息）。
- 调用官方 MCP/API（通过 mcporter 或对应客户端工具）执行对应动作。
- 解析返回，格式化输出（订单号/链接/状态/费用/来源等）。
- 涉及支付、下单、删除、改写等敏感动作 → 展示预览并二次确认后执行；异常时 fail-open 不崩溃。
五、输入 / 输出
- 输入：自然语言指令 + 必要参数（账号、地址、偏好、时间等）。
- 输出：结构化结果（订单号、支付链接、状态、费用、来源 URL 等）+ 下一步建议。
六、异常处理（三级）
- 一级（可恢复）：参数缺失 → 询问补全后重试。
- 二级（需确认）：支付/下单/删除/改写 → 展示预览，用户确认后执行。
- 三级（终止）：Key 无效 / 无权限 / 服务不可达 → 报错并给出申请与排查指引，fail-open 不崩。
七、反模式（禁止）
- 禁止写死任何个人 Key / Token / appid / corpid / mch_id（R-去个人化）。
- 禁止未确认就自动支付、下单、删除或改写远端资源。
- 禁止编造平台不支持的能力、精确的 URL 或数值（R-TEST T3）。
- 禁止越权读取他人账号数据。
八、FAQ
Q：会误删我的资源吗？
A：delete/scale 等写操作前会展示受影响对象并请你确认，fail-open 不自动执行破坏性动作。
Q：支持 Helm 吗？
A：支持，可调用 helm 子命令渲染与升级，manifest 生成亦兼容 Helm 模板。
九、领域参考
- 详见
references/connect.md：官方端点、申请步骤、MCP 客户端配置样例与最小权限提示。
