用途：该技能提供配置 AWS Shield Advanced 的领域知识。Shield Advanced 是付费层，在始终开启的 Shield Standard 之上增加增强型 DDoS 防护、自动应用层缓解、攻击可见性、专家支持和费用保护。
主要能力：覆盖订阅账户并保护资源、通过 AWS WAF 实现自动应用层缓解、用 Route 53 健康检查实现基于健康的检测、设置 Shield Response Team（SRT）支持与主动介入、审查 DDoS 事件并申请费用保护抵扣、将相关资源聚合为保护组。
使用方式：该技能是路由器，每个任务对应 references/ 下的一个过程文件，行动前需完整阅读匹配的参考文件并遵循其约束与步骤。已连接 AWS MCP 服务器时用其执行命令，否则回退到 AWS CLI。Shield Advanced 是全局服务，控制面 API 调用在 us-east-1，因此每条 aws shield 命令都要传 --region us-east-1。
适用场景与限制：订阅本身不保护任何资源，必须显式添加资源；其他任务都假设资源已订阅并受保护。自动缓解与基于健康的检测是不同控制项，可任选、同时或都不启用。主动介入需要 Route 53 健康检查。保护组仅影响检测，不提供共享缓解。编写 WAF 规则、创建健康检查、用 Firewall Manager 做组织级推广分别属于 waf、route53、firewallmanager 技能。建议在每个面向互联网的受保护资源上部署 AWS WAF Web ACL，并启用 CloudTrail、SSE-KMS 加密、CloudWatch 告警等。SRT 角色为第三方主体，需用 aws:SourceAccount 条件限定信任策略并遵循最小权限。