06-01（NetworkPolicy 与连通性排障）

文件	说明
`networkpolicy-traefik-egress.example.yaml`	Traefik 出站示例：后端命名空间、Service CIDR、DNS
`networkpolicy-backend-ingress.example.yaml`	后端仅允许来自 `kube-system`（Traefik）的入站示例

手动：复制为正式名后 kubectl apply -f ...，并按集群实际 namespace / 标签 / CIDR 修改（见 docs/06-01-k3s-networkpolicy-故障排查.md）。
自动：./ansible/bin/verify.sh run 06-01（noop + 基线；策略真源以本目录为准，与手工 kubectl 一致）。
示例文件名含 example.，默认验证流程跳过对其的 kubectl dry-run。