用途：对 Amazon Bedrock AgentCore 资源执行只读运营审查，用于排查代理运行时故障、审计记忆/知识管道健康度、检查网关韧性与资源卫生，审查项映射到 AWS Well-Architected 框架的可靠性、性能效率、运营卓越等支柱。
主要能力：按四个检查区执行——运行时韧性（失败或卡住的运行时与端点、VPC 单可用区部署、端点版本漂移、仅用 DEFAULT 端点）、网关健康（状态、目标冗余与健康、策略引擎挂载、目标同步新鲜度）、记忆与知识有效性（抽取管道错误、空长期记忆、入库错误率高、已配置但从未填充）、资源利用率与运营卫生（空闲资源、整合机会、整体利用率），另含跨支柱的运行时可观测性信号（会话数、调用数、节流、vCPU 小时、GB 小时）。
使用方式：先通过 sts:GetCallerIdentity 确定账号，并用 Cost Explorer 或 CloudWatch 指标发现 AgentCore 活跃区域；随后按步骤调用 bedrock-agentcore 控制面 List/Get 动作、ec2:DescribeSubnets，以及 CloudWatch GetMetricData，最后按 references/report-template.md 结构生成报告，并对 Warning/Medium 及以上发现给出建议。支持仅可观测性模式（只用 CloudWatch，命名空间 AWS/Bedrock-AgentCore）和完整控制面模式。
限制：本技能为只读审查，不修改资源、不调用代理、不读取提示或响应；唯一数据面调用是 bedrock-agentcore:ListMemoryRecords，仅用于统计长期记忆记录数，不读取、解析、记录或复现其 content 字段。缺失权限时相关检查降级为“信号不可用/检查跳过”，而非产生误报；无活动信号时不会判定为空闲。与 agentcore-observability-setup、agentcore-runtime-diag、aiml-access-diagnostics、bedrock-adoption-readiness 分工不重叠。其他详细信息以公开资料为准，资料未提供的内容暂未提供。