用途：cjis-reviewer 帮助评估 AWS 环境是否符合 FBI CJIS 安全政策 v6.0（2024年12月生效），识别可能在三年一度 CJSA/FBI 审计中被指出的差距，并生成修复路线图。它是咨询性评估辅助工具，不能认证、证明或保证 CJIS 合规，不能替代合格的 CJIS 安全官（CSO）、审计员或正式合规流程，所有发现须由人工判断验证后才能用于审计。
主要能力：四阶段评估流程。阶段1启动（约2分钟）：检查 AWS CLI（aws --version）、获取调用者身份（aws sts get-caller-identity）、执行强制只读凭据边界检查、区分 GovCloud 与商业分区、确认范围与模式。阶段2发现（约10-40分钟）：按优先级逐家族运行程序化检查，结果分类为 COMPLIANT、NON_COMPLIANT、NOT_APPLICABLE、UNABLE_TO_ASSESS，AccessDenied 时标记 UNABLE_TO_ASSESS 并继续。阶段3分析（约5分钟）：汇总各家族状态并生成按严重度与修复成本排序的优先级矩阵，分四阶段路线图。阶段4报告（约2分钟）：默认生成 Markdown（cjis-reports/cjis-assessment-{YYYY-MM-DD}.md），固定7个章节；可选执行 python3 scripts/generate-html-report.py cjis-reports/cjis-assessment-{date}.md 生成自包含 HTML。
使用方式与模式：提供 Quick Scan（IA+SC+AC，约10分钟）、Standard 默认（IA+SC+AC+AU+CM+SI，约25分钟）、Full（含 CP 与组织类问卷，约40分钟）、Questionnaire-only（无 AWS 访问时）。也支持纯问答模式。
限制：所有 AWS 操作仅限只读（Describe/Get/List/BatchGet），凭据含写权限时立即停止；按需加载参考文件，不预加载。内容未说明具体收费、价格、支持平台或量化效果。