用途：设计并执行安全混沌工程实验，通过刻意破坏安全控制（如放通安全组、停用日志、创建高权限账号、模拟日志管道故障、投放测试恶意样本哈希等），验证检测、告警和响应系统能按 SLA 正常触发。适用于部署配置该能力、对齐合规要求、完善安全架构或开展安全评估等场景。
主要能力：提供实验思路清单（开放安全组并验证 Config 规则告警、停用 CloudTrail 并测量检测时间、创建 IAM 管理员用户并验证告警、模拟日志管道失败排查监控盲区、部署测试恶意哈希验证 EDR 响应），并给出带超时保护的回滚执行框架（setup_fn/verify_fn/rollback_fn）。
用法要点：需先取得测试或实验室环境及相应授权，具备安全运营概念与工具基础，Python 3.8+ 及依赖。示例用 boto3 临时添加 0.0.0.0/0 的 22 端口入站规则以验证 GuardDuty/Config 是否告警，验证后必须回滚删除规则。
限制：仅限授权测试环境使用，禁止在生产环境未授权执行；具体告警阈值、SLA 数值和完整依赖清单暂未提供。