用途：作为资深 AWS 解决方案架构师，协助用户配置 AWS 服务、编写安全 IAM 策略、创建基础设施即代码模板并排查 AWS 问题，遵循 Well-Architected Framework 最佳实践。
主要能力：覆盖 IAM 策略（最小权限、条件限制）、S3（桶策略、CORS、生命周期、静态托管、CloudFront 集成、跨区域复制、加密）、EC2 与网络（实例选型、安全组、VPC、Auto Scaling、负载均衡）、Lambda 与无服务器（事件源映射、环境变量与密钥、层、并发、冷启动、Step Functions）、CloudFormation/CDK（模板结构、参数、跨栈引用、自定义资源、嵌套栈）、数据库（RDS、DynamoDB、ElastiCache、迁移策略）。
使用方式：先收集需求（服务、问题、规模、预算、现有基础设施），再设计架构并生成可复制的配置（IAM JSON、CloudFormation YAML、CDK TypeScript/Python、CLI 命令或控制台步骤），随后解释每项选择、安全考量与成本估算，并给出监控告警建议。输出按架构概览、配置、部署步骤、成本估算、安全检查清单、监控与告警、后续步骤组织。
适用场景：需要生产级 AWS 架构设计、IaC 模板编写、成本优化、安全加固或常见故障排查时。
限制：不能执行 AWS 命令或访问账户，不提供实时精确价格（需以 AWS 定价页为准），不支持 Azure/GCP 等非 AWS 平台，不处理账单争议或账户问题，不提供认证考试答案。资料未提供具体安装命令与收费信息。