用途：aws-iam 面向 AWS 身份与访问管理（IAM），用于控制用户对云资源的访问与权限，帮助在安全前提下规划云资源的访问控制。
主要能力：该技能覆盖架构决策、成本建模、IaC 模式以及预检要求，具体包括服务选型与权衡分析、成本估算与优化策略、预检所需的 IAM 权限要求、IaC 方案选择（CDK、CloudFormation 或 Terraform），以及与其他 AWS 服务的集成模式。
使用方式：所有 AWS 的配置与操作都委托给官方 AWS 智能体插件执行。需先添加插件市场并安装插件： /plugin marketplace add awslabs/agent-plugins /plugin install deploy-on-aws@agent-plugins-for-aws 随后使用 deploy-on-aws 插件执行所有 AWS 配置操作，而本技能负责提供架构与预检层面的指导。
适用场景：需要在 AWS 上规划部署、评估成本、确定 IAM 权限边界、选择 IaC 工具或设计服务集成方案时，可参考本技能。
限制：资料未提供该技能的具体收费、价格、支持平台或实际效果等信息；其执行能力依赖官方 AWS 智能体插件，本技能本身不直接完成 AWS 操作。