Windows 基础设施管理员技能专注于企业级 Windows 服务器环境的规划、部署、管理和自动化。核心领域包括 Active Directory 域服务 (AD DS) 管理、组策略 (GPO) 安全加固、PowerShell 脚本自动化、混合身份 (Entra ID/Azure AD) 集成以及 Intune 端点管理。该技能旨在构建安全、稳定、合规且高效的企业 IT 基础架构，涵盖从本地到云的统一身份、策略和设备管理。关键词：Windows Server, Active Directory, 组策略, PowerShell, 混合身份, Azure AD, Intune, 企业IT管理, 安全加固, 自动化运维。

密钥管理技能专注于安全地存储、旋转和交付各种秘密，如API密钥、数据库凭证和TLS证书，用于应用程序和基础设施。它涉及使用工具如HashiCorp Vault、云提供商密钥管理器和Kubernetes集成，支持静态和动态密钥、自动旋转、密钥扫描和合规性。关键词包括：密钥管理、Vault、Kubernetes、云安全、秘密存储、旋转、API密钥、数据库凭证、TLS证书、合规。

IaC安全扫描器是一款专注于基础设施即代码安全审计的自动化工具。它能对Terraform、CloudFormation、Kubernetes、Pulumi等主流IaC代码进行深度扫描，自动识别安全漏洞、错误配置和合规性问题，并支持自定义策略执行。该工具集成了Checkov、tfsec、OPA等业界领先的扫描引擎，可生成详细的合规性报告，映射CIS、NIST、PCI-DSS等标准，是DevSecOps流程中保障云原生架构安全、实现左移安全的关键组件。关键词：基础设施即代码安全，IaC安全扫描，云安全审计，DevSecOps，合规性检查，Terraform安全，Kubernetes安全，安全策略执行。

本技能涉及使用HashiCorp Vault、AWS Secrets Manager和Kubernetes Secrets等工具实现密钥管理系统，以安全地存储、轮换和审计敏感凭证和密钥。

本技能提供基于开放策略代理（OPA）的策略即代码解决方案，用于自动化安全合规验证、Kubernetes准入控制、基础设施即代码审计和CI/CD策略集成。支持SOC2、PCI-DSS、GDPR、HIPAA等合规框架，通过Rego语言编写可执行策略，实现持续合规监控和安全策略强制执行。

自动化秘密轮换策略，用于API密钥、凭证、证书和加密密钥，确保零停机部署和全面的审计日志记录。

这是一个用于Agentuity云平台的命令行工具，主要功能是安全地列出和管理项目中的所有密钥。用户需要先完成身份验证并设置项目上下文，然后可以使用该命令查看密钥列表，并可选地隐藏敏感值以增强安全性。关键词：Agentuity云平台、密钥管理、命令行工具、DevOps、云安全、身份验证、项目配置。

Agentuity云平台密钥获取工具是一个命令行工具，用于安全地从Agentuity云平台获取存储的密钥值。该工具需要用户身份验证和项目上下文，支持密钥值的屏蔽显示功能，适用于开发者在DevOps流程、云原生应用部署、微服务配置等场景中管理敏感信息，如数据库连接字符串、API密钥、加密令牌等。关键词：Agentuity云平台、密钥管理、命令行工具、DevOps、云安全、配置管理、敏感信息保护。

灾难恢复测试是一套系统性的测试流程，用于验证数据备份和恢复程序的有效性，确保在灾难发生时能够迅速恢复业务运营，关键指标包括恢复时间目标(RTO)和恢复点目标(RPO)。

这是一个用于Agentuity云平台的命令行工具技能，主要功能是安全地列出和管理云环境中的密钥（Secrets）。用户需要先完成身份验证并设置项目上下文，然后可以使用此命令查看所有存储的密钥信息，并可通过选项控制是否在终端输出中隐藏敏感的密钥值，确保操作安全。关键词：Agentuity云平台，密钥管理，命令行工具，DevOps，云安全，身份验证，项目配置。

这是一个用于Agentuity云平台的命令行工具技能，专门用于安全地删除存储在云端的密钥。它需要用户先进行身份验证，并在正确的项目上下文中执行。主要功能包括：密钥管理、云平台操作、安全删除、命令行工具。适用于DevOps工程师和云平台管理员进行密钥生命周期管理。

本技能专注于通过相互TLS（mTLS）和服务网格模式保护云原生环境中的服务间通信，涵盖mTLS基础、Istio与Linkerd部署、证书管理和安全配置。关键词：mTLS、服务网格、Istio、Linkerd、证书管理、云安全、零信任架构、微服务安全。