用途：iam-policy-reviewer 属于 Security Advanced 技能类别，面向 IAM 策略审查任务提供自动化辅助，覆盖渗透测试、合规框架、威胁建模与企业安全等高级安全场景。
主要能力：提供 iam policy reviewer 的分步指导，遵循行业最佳实践与模式，生成可用于生产的代码和配置，并依据常见标准校验输出结果。输出包括生成的配置与代码、最佳实践建议以及校验结果。
使用方式：该技能在请求中提及“iam policy reviewer”，或询问其模式与最佳实践时自动激活，无需手动调用。示例请求为“Help me with iam policy reviewer”，返回分步指导与相应配置。
适用场景：需要高级安全技能支持、涉及 IAM 策略审查、合规与威胁建模相关工作的开发与安全环境。
限制与前提：需要配置相关开发环境、可访问必要工具与服务，并具备 Security Advanced 概念的基础理解。资料未提供具体安装命令、价格、支持平台或效果数据。错误处理方面，配置无效通常因缺少必填字段，需查阅文档确认参数；工具未找到通常因依赖未安装，需按前提安装；权限被拒通常因访问不足，需核对凭据与权限。相关资源包括官方文档、最佳实践指南与社区示例教程。标签：pentesting、compliance、soc2、gdpr、threat-modeling。