用途：面向处理学生教育记录的 AWS 环境，评估是否符合 FERPA（20 U.S.C. § 1232g；34 CFR Part 99）及常见州学生隐私法要求，帮助识别可能在州合同年度审查、SOC 2 Type II 或 SPPO 投诉调查中被指出的缺口，并输出整改路线图。
主要能力：以 10 个 FERPA 控制域（FCD）组织检查，包括审计与访问日志、认证、静态与传输加密、访问控制与最小权限、披露控制、数据最小化与销毁等；支持凭证边界只读校验、区域驻留检查、州法附录汇总；按严重级别（BREACH RISK / COMPLIANCE GAP / HARDENING GAP / INFO）分类并汇总为整改优先级矩阵。
使用方式：四阶段流程——Bootstrap（凭证与范围确认）、Discover（按 FCD 执行程序化检查，读取 references/programmatic-checks/ 下各文件）、Analyze（缺口汇总与路线图）、Report（固定 8 段 Markdown 报告，默认输出 ferpa-reports/ferpa-assessment-{YYYY-MM-DD}.md）。可选渲染 HTML：python3 scripts/generate-html-report.py ferpa-reports/ferpa-assessment-{date}.md。检查 AWS CLI 用 aws --version，身份用 aws sts get-caller-identity。模式有 Quick Scan（FCD 4,5,6,7）、Standard（FCD 3,4,5,6,7,8）、Full（加 FCD 1,2,9,10 问卷）、仅问卷。
限制：所有 AWS 操作仅限只读（Describe/Get/List/BatchGet），若凭证含写权限会中止；不构成法律建议或合规认证，需合格法律顾问与合规官复核；不覆盖 COPPA；无 AWS 访问时仅能进行概念问答。具体价格、平台支持等资料未提供。