用途：对指定 IaC 代码执行结构化审查，覆盖安全、可靠性与运维质量标准，产出可执行的审查报告（按严重级别列出发现项与具体修复步骤）以及团队可复用的审查清单。若用户提供实际代码则分析并填入真实问题；未提供代码时仅生成清单模板并说明发现项需代码。
必要输入：IaC 工具（Terraform、CloudFormation、Pulumi、Ansible 或 CDK）、云厂商（AWS、GCP、Azure 或多云）、代码所配置的资源简述、现有安全策略或命名规范（无则用合理默认值）、IaC 代码本身。
主要能力：输出审查报告头部（审查人、工具、云厂商、代码位置、日期、总体风险）、执行摘要表（按 Critical/High/Medium/Low 统计发现数与遗留风险）、建议（批准/需修改后批准/阻止）、按严重级别分组的发现项（含类别、资源名、文件与行号、风险、当前代码、修复代码、影响说明）、可复用清单（12 类：IAM 与访问控制、密钥管理、静态加密、传输加密、网络与公开访问、日志监控审计、命名与标签、状态管理与后端、模块与资源结构、环境一致性、成本影响、漂移风险）、发现项汇总表、合并前必需操作（仅列 Critical 与 High）。
使用方式：按提示提供上述输入；审查时逐项核对清单，仅在不适用时标记 N/A。发现项需包含严重级别、类别、具体资源名、文件与行号、当前代码与修复代码。
限制：未提供代码时无法给出真实发现项，只能输出清单模板；不替代实际部署上下文评估，网络与 IAM 需结合评估；硬编码凭据或密钥一律视为 Critical；数据存储缺失静态或传输加密不得批准。具体收费、价格、平台支持范围等资料暂未提供。