用途：对照实际启用的组件审查 CAST AI 权限，区分观测、优化、Operator 生命周期、Kvisor 遥测、可选集群代理与云厂商访问，而非把整套安装笼统标为只读或全权限。
主要能力：建立功能范围清单（只读、Workload Autoscaler、Node Autoscaler、full、Kvisor 选项、可靠性指标、GPU 或存储遥测、Operator 管理、集群代理）；审查身份边界，区分人工 castctl 登录与服务 API 密钥，核对组织角色绑定、区域、企业子目标、存储、轮换与吊销；审查 Kubernetes 权限，用 Bash(helm:) 渲染固定安装、Bash(kubectl:) 做有界 RBAC 检查，比对服务账号与当前文档权限；审查云权限，将 AWS、GCP、Azure 等权限映射到监控、接入、自动化、发现、承诺或存储遥测；审查网络与数据路径，记录区域出站、私有连接、webhook 目标、遥测类别、保留与支持传输控制；用 Write 或 Edit 记录处置结论。
使用方式：先确定功能范围，再依次审查身份、Kubernetes、云、网络与数据路径，最后将每项发现标记为 KEEP、NARROW、REMOVE 或 INVESTIGATE，并附负责人、证据、风险与回滚方案。工具纪律上，Read 与 Grep 用于配置与权限映射，Write 与 Edit 用于审查记录，Bash(helm:) 与 Bash(kubectl:) 仅用于渲染与生效 RBAC 检查，不得获取 Secret 数据或变更访问。
适用场景：CAST AI 接入前准备、权限收敛、合规证据整理。
限制：Kvisor 安全文档持续演进，启用功能前需核实当前产品范围；功能模式未知时应先检查发布版本；权限无文档负责人时标记 INVESTIGATE；密钥暴露应吊销、轮换并清除；Kvisor 行为不明确时暂缓该功能并核实文档与支持指引。不得虚构静态 IP 白名单或 0.0.0.0/0 策略。