用途：为各类 AWS 服务提供统一的故障排查推理框架。当控制台信息不足时使用，覆盖状态检查、日志、连通性、性能、权限、部署与状态转换等问题。服务专属事实在运行时由 MCP 提供。
主要能力：按步骤引导排查。第 0 步先确认关键上下文是否缺失（网络需 VPC 拓扑、子网类型、NAT/端点配置；容器/任务失败需退出码、错误信息、日志；连接超时需源、目标、协议、端口；性能问题需实例类型、负载模式、时间线），缺失则先向用户提问。第 1 步识别受影响服务、资源 ID 与区域，调用 describe-/get- API 获取当前状态，检查状态/健康检查与 CloudWatch 指标，并阅读 references/stable-guardrails.md 避免误诊陷阱；可选查 CloudTrail、AWS Health Dashboard 与日志。第 2 步用 aws-knowledge MCP 的 search_documentation 查询实时排障指引，若返回 SOP 则用 retrieve_agent_sop 获取步骤；任何具体数值（IOPS、限制、配额、超时、冷却时间）都必须查询 MCP，不得依赖记忆。第 3 步诊断，阅读 references/hallucination-patterns.yaml，用具体证据说明根因，分级为 CRITICAL/HIGH/MEDIUM，并评估影响范围。第 4 步给出带 CLI 命令的即时缓解与长期预防，输出结构化 YAML 报告，并验证修复效果。
使用方式：按上述工作流执行，配合 references 目录下的 stable-guardrails.md、hallucination-patterns.yaml、mcp-query-patterns.md、investigation-framework.md 使用。输出格式包含 service、resource、region、root_cause、evidence、severity、blast_radius、mitigation、sources 字段。
限制：不得凭记忆陈述服务专属数值，必须引用证据；单一假设排查不超过 2 分钟；MCP 无相关结果时须明确说明，不得编造指引。具体安装命令与收费信息暂未提供。