用途：通过命令行调用 Google Cloud Identity v1 API，管理身份群组与成员关系，并覆盖设备、SSO 配置和策略等资源。
主要能力：customers 下的 userinvitations；devices 支持创建、删除、获取、列出、擦除设备及取消未完成的擦除；deviceUsers 资源操作；groups 支持创建、删除、获取、列出、查找、搜索、更新群组，以及获取和更新安全设置；memberships 资源操作；inboundOidcSsoProfiles 与 inboundSamlSsoProfiles 支持创建、删除、获取、列出、更新；idpCredentials 资源操作；inboundSsoAssignments 支持创建、删除、获取、列出、更新；policies 支持获取和列出。
使用方式：先阅读 ../gws-shared/SKILL.md 了解认证、全局标志和安全规则，若缺失则运行 gws generate-skills 生成。命令格式为 gws cloudidentity <resource> <method> [flags]。调用前可用 gws cloudidentity --help 浏览资源与方法，用 gws schema cloudidentity.<resource>.<method> 查看必填参数、类型和默认值，再据此构造 --params 与 --json。
限制：创建设备仅限公司自有设备，且仅对拥有 Enterprise Standard、Enterprise Plus、Enterprise for Education 或 Cloud Identity Premium 的客户可用；取消擦除仅在设备处于 pending wipe 状态时可行，若擦除命令已下发则失败；当目标客户对敏感操作启用多方审批时，相关操作响应中 done 为 false、无 response，metadata 的 state 为 awaiting-multi-party-approval。其他细节暂未提供。