用途：该技能用于在 Google Cloud 环境中实施 BeyondCorp 零信任模型，以 Identity-Aware Proxy（IAP）作为访问执行点，取代对 VPN 或网络位置的信任，对每个请求按用户身份、设备状态和上下文属性进行认证与授权。
主要能力：在 Compute Engine、App Engine 或 HTTPS 负载均衡后端启用 IAP；通过 Access Context Manager 依据 IP 范围、设备属性（操作系统版本、加密、屏幕锁定）和地理位置创建访问级别；将访问级别作为 IAP 条件绑定，实现上下文感知的访问决策；查询 IAP 审计日志，核查策略执行并识别零信任覆盖缺口；输出包含受保护资源、访问级别定义、策略绑定审计结果和覆盖度指标的 JSON 报告。
使用方式：资料给出四步流程，依次为在目标资源上启用 IAP、定义访问级别、绑定访问策略、审计与监控。前置条件包括：拥有 BeyondCorp Enterprise 许可的 Google Cloud 项目、启用 IAP API（iap.googleapis.com）和 Access Context Manager API（accesscontextmanager.googleapis.com）、可保护的 GCP 资源、在受管设备上部署 Endpoint Verification，以及 Python 3.9+ 与 google-cloud-iap 库。
适用场景：部署或配置该零信任能力、建立符合合规要求的安全控制、改进该领域安全架构，以及需要此实现的安全评估。
限制：具体命令、代码示例、价格与许可细节资料暂未提供；实际使用需满足上述前置条件并遵循 Google Cloud 相关配置流程。