用途：本技能用于 AWS 安全服务的适用性、覆盖范围与成本建议，例如 WAF 与源站重叠、AWS Network Firewall 检查覆盖与策略审查、VPC 等场景；同时提供 GuardDuty、Inspector、Security Hub、Macie、Detective、Security Lake 等服务的配置核对与发现项概览。
主要能力：提供只读 API 范围内的服务适用性评估与限定范围证据收集，包括服务选择、覆盖改进、优先级与成本建议；发现项汇总时优先呈现 GuardDuty 的 AttackSequence（关键关联多步攻击）与 Security Hub 的 Exposure 发现项（攻击路径、资源暴露），并保留服务上报的严重级别。支持配置核查、调查态势、敏感数据、Web 防护、网络防护、证书、应用安全等专题参考。
使用方式：可配合本地 AWS CLI 或 AWS MCP 使用，推荐 AWS MCP 以便沙箱执行与审计日志。通过 AWS MCP 的 retrieve_skill 工具加载时，须用 file 参数（如 file="references/guardduty.md"）获取参考文件，不能本地读取；本地安装（如 .kiro/skills/aws-security/）则使用相对路径。操作前应先阅读相关内置流程，匹配意图而非服务名称。
限制：仅使用非变更（只读）API，绝不调用写操作或提供写 API 命令；不提供误报抑制、归档或关闭发现项的建议。默认不得遍历所有成员账户，仅当用户明确请求账户级详细信息时才逐账户枚举。昂贵操作需明确请求。活读需账户评估请求与已确定范围；仅示例、优先级或适用性问题不授权发现。不发起扫描、渗透测试、验证、调查、查询、分析、捕获或导出。无法从参考文件或 API 输出确认的事应说明。凭据、私钥、账户邮箱、密钥值、目标载荷与秘密来源头等敏感数据一律不得出现于回答与报告中。定价未评估时成本标记为 UNKNOWN。其它未提供的事项暂未提供。