用途：当用户提出设计云架构、搭建 Terraform 基础设施、优化云成本、规划灾难恢复或审计安全态势时使用。需先确认目标云平台、负载画像与规模、RTO/RPO 目标、预算约束等关键输入；信息不明时应询问而非假设，用户要求直接起草时可先列出假设。
主要能力：生产架构设计（Terraform VPC、多可用区 ECS/EKS 置于 ALB 后、RDS Multi-AZ、ElastiCache、WAF/NACL/安全组分层）；AWS、GCP、Azure 多云服务对照；成本优化（规格调整、Reserved Instances/Savings Plans/Spot 选择、成本分摊标签、预算告警）；灾难恢复（按 RTO/RPO 选择 Backup、Pilot Light、Warm Standby、Multi-Site，跨区域复制、Route 53 故障转移）；安全态势（CIS 基准审计、网络分段、带条件的最小权限 IAM、静态与传输中加密）；Well-Architected 六支柱检查表。
使用方式：按任务加载 references/cloud-architecture-playbooks.md（快速开始命令、云平台对比矩阵、四个端到端工作流、Well-Architected 检查表）或 references/cloud-operations.md（延迟、状态锁、故障转移、IAM、成本突增、对等连接、复制等问题排查表与架构成功标准）。
适用场景：新生产云架构或迁移设计、降低云支出与预留容量规划、灾难恢复与故障转移规划测试、CIS 基准安全审计、多云选型对比。
限制：不覆盖应用级代码架构与微服务模式、Kubernetes 集群内部与 Service Mesh、CI/CD 流水线设计（分别见 senior-architect、senior-devops）；不覆盖 CIS 之外的 SOC 2、HIPAA、GDPR 等合规框架。具体命令与代码示例需查阅上述参考文件，本资料未展开。该技能可与 senior-devops、senior-secops、senior-architect、aws-solution-architect 等衔接。