对齐文件规范

docs/06-01-k3s-networkpolicy-故障排查.md

@@ -3,6 +3,14 @@
 > 本文只负责 **网络策略与连通性排障**。
 > 若你要做 Traefik 部署、ServiceLB 池配置，请看 `01-02-k3s-工作节点.md`。
 
+
+## TL;DR
+
+- **自动化验收**：`./scripts/verify.sh run 06-01`
+- **关键前置**：按本文「前置条件」准备环境变量/Secret/入口 IP
+- **成功判据**：达到本文「预期」且 playbook 断言通过
+- **排障**：见本文「排障」
+
 ## 前置条件
 
 - 已完成 `01-02-k3s-工作节点.md`
@@ -88,10 +96,16 @@ sudo firewall-cmd --get-active-zones
 ## 关联文档
 
 - `01-02-k3s-工作节点.md`
-- `04-03-k3s-nginx-demo.md`
+- `02-05-nginx-验证矩阵-一键部署.md`（入口与路由基线）
 - `04-01-k3s-nodejs-高级部署.md`
 - `scripts/README.md`
 
 ## 下一步
 
 - 返回 00-00-构建总览.md，按导航继续。
+
+## 排障
+
+- **先看 playbook 输出**：失败时先定位是 deploy/wait/http_check 哪一步。
+- **集群侧总览**：`kubectl get nodes -o wide`、`kubectl -n kube-system get pods -o wide`。
+- **事件与日志**：`kubectl -n <ns> describe ...`、`kubectl -n <ns> logs ... --tail=200`。