gke-golden-pathGoogle官方放心用按 Google 最佳实践，自动帮你设计、创建和审计 GKE 生产集群。
该技能内置了 Google 推荐的 GKE Autopilot「黄金路径」生产基线。当你设计、创建或审计 GKE 集群时，它会自动套用一组默认最佳实践：启用 Autopilot、私有节点、私有端点强制访问、Workload Identity、Secret Manager 自动轮转、Advanced Datapath、Cloud DNS、垂直 Pod 自动扩缩容，以及全面的监控日志、shielded 节点、CSI 驱动和受限 Pod Security Standards。它还会区分 Day-0（网络、子网、IP 分配、私有节点）与 Day-1 决策，优先调用 MCP 工具 get_cluster / create_cluster / update_cluster，也可按你的要求切回 gcloud 或 kubectl，并把每项选择及偏离基线的理由记录下来。
适合在新集群生产化、迁移上云、做生产就绪检查或定期审计现有集群时启用。你需要提供 GCP project、region、集群名，最好还能说明环境类型、预期规模、现有网络（自带 VPC/子网还是自动创建）以及成本约束。注意：Day-0 网络决策几乎不可逆；它默认用 Autopilot 和私有集群，可能与现有访问模式冲突；另外不要指望零停机，应配合 PDB、健康探针、多副本和滚动升级。
在下面找到你用的工具，复制命令粘进终端就装好了：
npx skills add google/skills装好后不用任何配置，直接在对话里说：
帮我在 us-central1 按 Golden Path 创建一个名为 prod-api 的 GKE Autopilot 生产集群。AI 检测到任务匹配时会自动加载这个 Skill，不需要手动开关。
SKILL.mdassets/ 不是。它既能按 Golden Path 创建新集群，也能读取已有集群配置，逐项对比默认基线并给出偏差严重程度和修复建议。
可以改。这是 Google 推荐的生产默认值，但如果你已有 VPC、需要公共端点或标准模式，告诉 AI，它会调整并说明安全或运维上的取舍。
本技能负责整体生产基线与默认配置，不专门处理节点自动扩缩容；若只想调整 Autoscaling 策略，请使用 gke-scaling。