实验环境闭环
培训要把讲解转成可观察的实验任务，让学员看到资源、事件、日志和结果之间的关系。
沙箱集群
命名空间隔离
资源配额和只读账号
任务卡
部署、扩缩容、回滚
排障和权限练习
观察面板
事件、日志、指标
对象状态和变更记录
复盘产出
Runbook
检查清单
低风险边界
禁止直接操作生产集群；所有练习通过沙箱、模拟故障和可回滚任务完成。