用途：当应用页面或端点无法加载、无部署却出现不明服务中断、服务返回 4xx/5xx 且无明显资源耗尽，或出现认证授权失败、疑似注入漏洞、敏感数据暴露、日志含安全错误等信号时，自动加载本技能，排查是否存在安全相关根因。
主要能力：AWS Security Agent 是 AI 驱动的安全服务，执行自动化代码安全审查与渗透测试，发现结果存储在 CloudWatch Logs 中，包含漏洞的文件路径、行号、类型、严重级别、描述和修复建议。本技能指导定位相关日志组、查询日志、提取可操作细节，并将其与事件关联。
使用方式：查找形如 /aws/securityagent/* 或名称含 security-agent、securityagent 的日志组，使用 CloudWatch Logs Insights 查询，例如： fields @timestamp, @message | filter @message like /finding|vulnerability|issue|risk/ | sort @timestamp desc | limit 100 针对特定应用可过滤 ssrf、orders、account 等关键词。随后按受影响服务、时间线、失败功能涉及的代码路径关联发现，并向客户呈现漏洞位置、与事件的可能关联及修复步骤。
适用场景：应用层故障排查，尤其是无基础设施原因时；疑似代码级安全问题的调查；需要结合安全发现补充事件上下文的情况。
限制：AWS Security Agent API 访问可能需要额外 IAM 权限，若 API 调用失败，可回退到 CloudWatch 日志方式。应尽量提供精确文件和行号。资料未提供具体价格、可用区域或完整安装步骤，暂未提供。