用途：在企业基础设施中执行特权账户发现与清点，覆盖域管理员、本地管理员、服务账户、数据库管理员、云 IAM 角色和应用管理员账户，并涉及自动扫描、风险分类及接入特权访问管理（PAM）。
适用时机：开展包含特权账户发现的安全评估时；处理相关安全事件的事件响应流程时；执行计划内的安全测试或审计活动时；通过实操测试验证安全控制时。
前提条件：熟悉身份与访问管理概念及工具；具备可安全执行的测试或实验环境；Python 3.8+ 并安装所需依赖；对任何测试活动拥有适当授权。
目标：实现全面的特权账户发现能力；建立自动化发现与监控流程；与企业 IAM 和安全工具集成；生成符合合规要求的文档与报告；对齐 NIST 800-53 访问控制要求。
安全控制对应：账户管理 AC-2（生命周期管理）、访问强制 AC-3（基于策略的访问控制）、最小权限 AC-6（最小必要权限）、审计日志 AU-3（认证与访问事件）、身份标识 IA-2（用户与服务标识）。
验证要求：在非生产环境测试实现；配置并强制执行安全策略；启用审计日志并转发至 SIEM；文档与运行手册完整；生成合规证据。
限制：资料未提供具体命令、代码示例、支持的平台清单、价格或收费方式，相关内容暂未提供。