用途：校验并引导 Amazon Bedrock AgentCore 工作负载的可观测性，产出就绪报告，逐项列出已配置与应配置的差异，并针对每个缺口生成精确修复方案。该技能为只读，只验证并生成配置/命令，是否应用由用户决定，绝不修改 IAM、资源或配置。
主要能力：按只读权限分三级降级运行。Tier 1 可验证任意主机的遥测到达；Tier 2 可验证运行时追踪/环境、Transaction Search 状态、Memory/Gateway 投递与 X-Ray 资源策略；Tier 3 可验证 Lambda/ECS/EKS 主机侧配置。区分 VERIFY（可由只读 API 确认）与 PRESCRIBE（无法直接读取，如源码中的 OTEL 埋点，只能验证效果并给出步骤）。
使用方式：先检测权限层级；再确定主机与范围（运行时、Memory、Gateway、内置工具、非运行时主机）；随后执行检查，覆盖 CloudWatch Transaction Search 前置条件、运行时智能体路径、Memory/Gateway、内置工具与非运行时主机。最后生成名为 agentcore-observability-review-<target>-<YYYY-MM-DD>.md 的报告，含执行摘要、发现表、修复方案与需解锁权限的内联策略。检查项按 CRITICAL/HIGH/MEDIUM/LOW/INFO 分级。
限制：代码级埋点只能给出处方；EKS Pod 环境受 Kubernetes RBAC 管控，无法通过 IAM 验证；本地/多云仅能给出处方；全流程只读。ADOT Collector 不受支持，仅可用 ADOT SDK 或 Lambda Layer。