能做什么

云安全配置体检：在被利用之前找出云上的隐患。它用本地脚本结合策略文档分析权限提权路径、对象存储公开暴露、安全组放行过宽和基础设施即代码的配置缺口，覆盖三大云平台并映射到攻击手法分类。配好云命令行工具后说「体检一下我的云环境」，就能拿到按风险排序的修复清单。

适用平台

Python 3 脚本 + AWS CLI（以你的凭据只读读取云配置）。

来源与安全

2026-11-04 安全审查：本地分析策略 JSON，再经 AWS 官方 CLI 以你的凭据只读读取 IAM、S3、EC2 等配置，判定留意（正当）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）