用途：该技能通过华为云 IAM 服务（hcloud CLI，KooCLI 7.2.x 及以上）对 IAM 身份配置进行可写管理，是只读 IAM 查询能力的配套管理端，二者构成查询+管理组合。
主要能力：覆盖 20 个 huawei_* 动作，分三类。查询（R3，只读自动执行）：列出用户、用户组、策略、委托、自定义策略。诊断分析（R3，只读）：分析最小权限、分析域密码策略合规。管理（R2，预览+确认）：创建用户/用户组/委托/自定义策略/永久 AK/SK，附加或分离策略，配置登录信息。删除（R1，预览+确认+影响清单）：删除用户、用户组、委托、永久 AK/SK、自定义策略。
使用方式：需先安装并认证 hcloud CLI，推荐用 hcloud configure set 交互式配置本地 profile，再用 hcloud configure list 验证；KooCLI 不读取 AK/SK 环境变量。所有命令须带 --cli-region={region}，并须用 skill-quality-cli run --skill-name huawei-cloud-iam-manage -- 包裹。写操作前先执行只读 list 预检查，写后复查确认。资源 ID 需从对应 list 命令输出中解析，不可猜测。
限制：不得修改系统预定义策略，只能管理自定义策略；不得禁用根/企业管理员账户；SK 仅返回一次，密码与 SK 等凭据不得写入日志、文件或后续对话；删除不可逆；授予高权限策略或为外部账户创建委托需额外警告确认；组织 SCP 可能拒绝部分写入操作。
适用场景：华为云 IAM 身份与权限的日常运维、最小权限与密码合规审计、跨账户委托配置等。