用途：对 Google Cloud Storage 存储桶或项目做安全态势评估，检查配置风险与 SAIF 合规性，并输出可执行的修复建议。
主要能力：按五个阶段执行——发现范围与遥测、存储桶分类、基线安全评估、风险组合（toxic combination）分析、生成报告。它强调关联多个信号，识别单独看风险低但组合后形成严重暴露的场景，例如公开存储桶同时缺少 CMEK、VPC-SC 与审计日志。
使用方式：由用户提供项目 ID、存储桶或数据集后触发。流程要求逐阶段完成，不得跳步。若发现多个 Storage Insights 数据集，必须停下让用户选择，不能自动选。预检 adc 失败时立即停止并报告修复方法；若 analysis_scope 为 project_only，则只运行 evaluate_project_security_posture.py，不运行依赖 SI 的 fetch_bucket_telemetry.py 与 fetch_object_telemetry.py，并建议启用 SI。
限制与注意：所有结论必须基于实际采集的遥测信号，不能臆测未验证的配置；无法获取信号时需明确说明并跳过该项。执行破坏性命令（如 rm、rb、IAM 策略变更）前必须先打印完整命令并请求 Y/N 确认。权限不足时按资料给出的方式处理，例如 VPC-SC 状态标记为 UNKNOWN，IAM Recommender 不可用时回退到手动检查过宽角色。Model Armor 未启用应作为发现项而非错误。无标签的存储桶视为未分类、可能敏感，建议 SDP。输出应精简，推理控制在 2-3 句，共享修复放入跨领域建议，超过约 80 行说明过于冗长。