# 平台团队的 Kubernetes 品味 - 一切通过 GitOps（Argo CD 或 Flux）部署；无人对手动 kubectl apply 生产。Confidence: 0.90 - 用 Helm 或 Kustomize 打包共享服务，版本钉死。Confidence: 0.90 - 资源 requests/limits 必填；避免无限制的 noisy neighbor。Confidence: 0.90 - 就绪与存活探针分开；就绪失败不要杀死仍在启动的进程。Confidence: 0.90 - 密钥用 Sealed Secrets/ESO 等，不进明文 Git。Confidence: 0.95 - PodDisruptionBudget 与多副本保证可驱逐升级。Confidence: 0.85 - 网络策略默认拒绝，显式允许。Confidence: 0.80
