用途：对 Amazon Bedrock 工作负载做全面运维审查，覆盖安全、性能、服务配额、成本优化、韧性五个支柱，并输出可分享的 Markdown 报告。
主要能力：仅使用 Bedrock、Bedrock Agent、CloudWatch、Service Quotas、EC2 等控制面 API 与 CloudWatch 指标，不调用数据面模型、不读取提示或响应内容。先确认账号与区域范围，再发现账号自有资源（Agents、Knowledge Bases、Guardrails、自定义模型、预置吞吐、推理配置文件、模型定制作业）与 AWS/Bedrock 指标；无活动区域直接跳过。随后按 references/metrics-thresholds.md 阈值分类指标，按 references/best-practices-checklist.md 逐项判定 Pass/Warning/Fail/Not Applicable，并给出 CRITICAL 至 INFO 的严重级别。
使用方式：用户提出审查、审计、合规检查、ORR、配置漂移或限流/成本排查时激活。默认审查全部已配置账号区域与全部支柱，分析窗口默认最近 7 天；可指定账号、区域、支柱或检查项。报告命名形如 bedrock-review-<account-id>-<region>-<YYYY-MM-DD>.md，含执行摘要、分支柱发现、指标摘要、配额利用率、成本机会、优先级矩阵与后续步骤。
限制：不读取提示模板内容，故不评估单个模板是否加固；不做全面 IAM 最小权限审计，仅标记明显的 * 资源问题（INFO）；部分检查仅限特定区域（如模型定制 VPC、蒸馏限 us-east-1/us-west-2）；CloudWatch 指标不区分 Classic 与 Standard 策略版本；超过约两周的历史窗口分辨率可能降低。具体阈值、配额数值与价格资料未在本文提供。