gatekeeper

基于 OPA 的 Kubernetes 策略控制器，通过约束模板与 CRD 在准入阶段校验和变更资源，实现集群安全合规策略统一管控。