用途：评估 AWS 账户在生产规模运行 Amazon Bedrock 的就绪度，覆盖 IAM 治理、数据保留（ZDR）、配额与容量余量、运维可观测性四个维度，并同时检查 Standard Bedrock 与 Mantle（OpenAI 模型）两个控制面。
主要能力：发现活跃区域与模型；采集 7 天 CloudWatch 指标（Standard 用 AWS/Bedrock 命名空间，Mantle 用 AWS/BedrockMantle）；列出 bedrock 服务配额并区分两类端点；遍历 IAM 角色、托管与内联策略文档，检索 bedrock:、bedrock-runtime:、bedrock-mantle:、bedrock-agentcore: 及裸 *；检查告警、模型调用日志、CloudTrail 数据事件、Guardrails、VPC 端点与 SCP；尝试读取账户级数据保留配置。每个维度输出 ASSESSED、NOT_ASSESSED 或 INSUFFICIENT_DATA 三种状态，并按严重级别（CRITICAL/HIGH/MEDIUM/LOW/INFO）生成发现项与报告，最终给出 READY、READY WITH ACTIONS 或 NOT READY 结论。
使用方式：按步骤先确认账户与区域范围，再发现活跃区域和模型，随后采集指标、配额、IAM、告警、Guardrails、VPC 端点、SCP 与保留配置，最后分析并输出报告。需具备相应 AWS 读取权限；组织级 SCP 检查需管理账户权限，否则标记为 NOT_ASSESSED。
限制：Guardrails 不适用于 Mantle 端点；Mantle 不支持跨区域推理；Covered Model 无法关闭 30 天保留；GPT-5.x 的 ZDR 需按账户、模型、区域显式授予。若策略文档或配额数据无法获取，对应维度标记为 NOT_ASSESSED 或 INSUFFICIENT_DATA。具体收费与价格暂未提供。