用途：这是一套按云平台整理的 IaC 核查清单，用于验证基础设施代码的配置是否符合安全与可靠性要求，覆盖 DigitalOcean、Hetzner、AWS、Cloudflare 及跨平台通用项。
主要能力：以检查项形式列出通过/不通过判定，例如 DigitalOcean 是否使用 VPC 私有网络、保留 IP、托管数据库同区域、Spaces 远程状态后端、防火墙附加全部 Droplet；Hetzner 是否配置私有网络与防火墙、通过 hcloud_ssh_key 管理 SSH 密钥、用放置组提升高可用；AWS 是否使用含私有子网的 VPC、最小权限安全组、以 IAM 角色替代访问密钥、用 KMS 加密、启用 CloudTrail；Cloudflare 是否使用作用域 API 令牌、配置 WAF、SSL 严格模式、端点限流。跨平台检查覆盖私有网络、防火墙或安全组仅显式放行、远程状态后端、静态加密与审计日志。
使用方式：资料未提供具体执行步骤或命令，仅给出检查表与最佳实践条目，可据此逐项核对自身 IaC 代码。
适用场景：编写或评审 Terraform 等基础设施代码时，作为多平台配置的自查清单。
限制：资料未说明支持的 IaC 工具版本、自动化执行方式、收费模式与具体平台功能细节；个别项目注明“若可用”。