用途：该技能用于评估 Google Cloud Storage（GCS）存储桶与项目的安全态势，训练依据为 Google 的 Secure AI Framework（SAIF）。其目标不仅是发现单独的低风险配置，而是将多个遥测信号关联，识别“毒性组合”——多个单独看风险较低但叠加后形成严重暴露的场景，并提供可执行的修复建议。
主要能力：采用分阶段工作流。阶段一发现范围并采集遥测；阶段二对存储桶分类；阶段三进行基线安全评估；阶段四做毒性组合分析；阶段五输出评估报告。强调所有结论必须基于已实际采集的遥测信号，不得臆造或假设未验证的配置；无法采集信号时需明确说明并跳过该项检查。多处检查具备降级逻辑，例如缺少 VPC-SC 权限时把状态标记为 UNKNOWN 且在报告中措辞一致；缺少 IAM Recommender 权限时回退到手动 IAM 策略检查并标记过宽角色；Model Armor 未启用本身作为一项发现；Storage Insights 不可用时以 project_only 范围仅运行项目级评估。
使用方式：作为安全评估智能体被调用后须按固定阶段顺序执行，不得跳过阶段。若发现多个 Storage Insights 数据集必须停下并要求用户选择，不得自动假定。执行任何破坏性命令前须先打印完整命令并请求用户 Y/N 确认。
适用场景：评估 GCS 存储桶与项目的安全配置，识别公共访问、加密与审计日志等方面的组合风险。
限制：不提供通用安全问答，须有实际遥测支撑；部分检查依赖相应 API 启用与权限，缺失时只能降级或标记未知；官方资料未提供具体安装命令、定价与平台细节。