用途：对当前 AWS 账户执行一次快速健康评估，定位最高信号的问题，而非完整 Well-Architected 评审。
主要能力：按顺序执行安全检查（GuardDuty 是否启用、CloudTrail 是否为多区域、S3 公开访问、安全组在非 HTTP 端口开放 0.0.0.0/0、公开 RDS 实例、IMDSv2 强制）、成本浪费检查（未挂载 EBS 卷、未关联弹性 IP、已停止但仍计费的实例）、可靠性检查（单可用区 RDS、无自动伸缩组），最后生成评分与发现报告。
使用方式：先执行 aws sts get-caller-identity 确认身份，用 $ARGUMENTS 指定区域或使用默认区域，随后按序运行各 aws CLI 检查命令，输出含账户、区域、日期、评分、Critical/Warning/Good 分级发现与 Quick Wins 的汇总报告。
限制：所有发现必须来自真实 CLI 命令输出，不得猜测；不应在开发/沙箱账户上制造告警，需先询问账户用途；结果需保持简洁。原文未提供具体计费、账号权限要求与各检查的完整命令清单之外的信息。