用途：对指定 Amazon ECS 服务执行全面运维评审，覆盖六大支柱——弹性与高可用（REL1-REL14）、可观测性（OBS1-OBS9）、安全（SEC1-SEC20）、运维（OPS1-OPS9）、性能（PERF1-PERF11）、附加分析与建议（ADD1-ADD7）。触发场景包括用户提到“ECS operations review / assessment / review”、提供 ECS 服务 ARN、要求评审某工作负载的 ECS 服务或可靠性/安全评审。
主要能力：以只读方式调用 AWS 公共 API（describe/list/get）采集配置数据，先解析服务 ARN 并校验区域，再按 API 层级依赖链采集（Tier 1 的 ecs.describeServices 必须首先成功），随后逐支柱读取对应检查文件并逐项判定 ✓/✗/N/A，最后按报告格式生成每服务评审产物，含六大支柱评分卡、优先级行动计划、详细发现、推荐 CloudWatch 告警（来自 alarm-thresholds.md）、访问限制与评审摘要。默认输出 Markdown，要求时输出 DOCX。
使用方式：需具备 ECS、CloudWatch、IAM、Application Auto Scaling、ELB、ECR、EC2 等 API 的只读权限（通过 AWS CLI、SDK 或 AWS API MCP），以及 AWS Knowledge MCP 访问、账号 ID 与区域、至少 7 天 CloudWatch 指标、ECS 服务 ARN。先读 references/checks.md 索引，再按支柱逐个读取 references/pillars/<pillar>.md，避免一次性加载全部文件。
限制：仅做只读评估，禁止写或变更类 API；访问被拒时相关检查标记 N/A 并记入访问限制，非 Tier 1 错误不中止整体评估；不得臆造发现，仅报告 API 数据可确认的内容；7 天基线数据不可用时需在报告中说明。具体收费、价格与平台支持等资料暂未提供。