用途：针对阿里云 AccessKey（AK）泄露/暴露事件，执行标准的链式追踪调查，输出含时间线、风险评估与修复建议的只读调查报告。
主要能力：入口脚本 scripts/ak_leak_investigation.py 一次性编排全部调查步骤，自动按正确顺序调用只读审计 API，并在出错时优雅降级仍产出报告。报告固定包含横幅“🔒 READ-ONLY SKILL — NO CHANGES WERE MADE”、六个章节（事件概览、入侵路径、影响操作明细、影响范围、风险分析、修复建议）以及四步人工修复流程。
使用方式：python scripts/ak_leak_investigation.py --ak <LEAKED_AK> --account <UID> --region <REGION> [--days N]。--ak 必填；--account 与 --region 可自动填充（UID 由凭证推导，region 默认 cn-shanghai）。其他选项含 --days（默认 30，最大 90）、--profile、--source-ip、--user。运行前需向用户复述调查范围。
限制：严格只读，绝不调用任何变更类 API（Update*/Delete*/Disable*/Modify*/Create*/Rotate*/Set* 等），也不生成供用户手动执行的写操作脚本；修复仅为人工指引。调查绑定当前凭证所属账号，跨账号 AK 会返回空结果，不能据此判定无泄露。凭证内容不得打印，敏感值须脱敏。需 aliyun CLI 3.x 或 Python 3.9+ 及只读凭证。缺失参数或事实暂未提供时以资料为准。