用途：提供 AWS CLI 的高级操作模式，强调速度、精确与安全优先的自动化，适用于跨数千资源的批量操作、JMESPath 过滤与输出转换、日常例程脚本、多配置文件与多区域管理、安全审计与合规检查，以及 CLI 驱动的基础设施即代码流程。
主要能力：按服务分类覆盖计算（EC2、Lambda）、存储（S3）、数据库（DynamoDB、RDS）、网络（VPC、Route53）、安全（IAM）、可观测性（CloudWatch）。核心原则包括先干跑验证（--dryrun 或 --dry-run）、用 --query 做服务端过滤、用 --max-results 分页并配合 xargs 并行、使用内置等待器或指数退避轮询、用 --profile 与 --region 切换上下文。
使用方式：破坏性操作必须先验证。例如 S3 同步删除先执行 aws s3 sync s3://source/ s3://dest/ --delete --dryrun；批量停止 EC2 先用 describe-instances 加 --filters 与 --query 列出目标 ID，确认后再通过管道传给 stop-instances；IAM 策略附加前先用 aws iam simulate-principal-policy 模拟。资料还给出 S3 加密迁移、IAM 越权审计、多区域 Lambda 部署、JMESPath 高级过滤等示例，并建议用 --output json 便于程序处理、启用 CloudTrail、按环境分离 profile、对敏感操作启用 MFA。
限制与警告：AWS API 存在限流，需处理节流与退避；分页默认大小不固定，需显式设置；S3 sync --delete、EC2 terminate-instances、IAM 解绑策略、RDS 删除实例等操作不可逆或可能中断访问，须先验证；切勿提交凭证，应使用 aws configure 或环境变量并定期轮换密钥，遵循最小权限。具体配额与价格资料未提供。