用途：以声明式方式管理云基础设施、跨多云资源供给、统一各环境基础设施配置；OpenTofu 支持状态静态加密，Pulumi 支持用 TypeScript、Python、Go 等通用语言编写 IaC。
主要能力与用法：OpenTofu 常用命令包括 tofu init（下载 provider、初始化 backend）、tofu plan（预览差异）、tofu apply（创建或更新资源）、tofu destroy（销毁资源）、tofu import <addr> <id>（纳管已有资源）、tofu workspace new <name>（按环境隔离状态）。配置使用 HCL，支持 provider、resource、data source、module、output、变量文件 terraform.tfvars 或 -var-file；远程 backend 可选用 s3、gcs 等并配合状态锁定；状态加密使用 terraform.encryption 块，为 OpenTofu 独有，采用 AES-GCM 与密钥提供方。Pulumi 侧使用 pulumi new typescript 初始化项目、pulumi preview 预览、pulumi up 部署、pulumi config set 设置栈级配置、pulumi config set --secret 加密配置、pulumi stack select 切换环境，并可通过 LocalWorkspace.createOrSelectStack() 等 Automation API 以编程方式管理栈。
适用场景：多云资源供给、环境一致性管理、状态加密需求、希望用通用编程语言编写 IaC 的团队。
限制与注意事项：不适合一次性脚本、应用级配置管理（宜用 Ansible/Chef）、容器编排逻辑（宜用 Kubernetes 清单）和简单静态托管。团队环境应配置远程 backend 与状态锁定，避免本地保存状态；不要在 HCL 中硬编码凭据；apply 前先 plan 并保存计划文件；不要手工编辑状态，应使用 tofu state mv、tofu state rm 或 tofu import；应提交 .terraform.lock.hcl 以固定 provider 版本；复杂条件资源优先用 for_each 而非 count；各环境使用独立 workspace 或 backend 配置；敏感值使用 sensitive 变量、vault 或环境变量；Pulumi 中相关资源应封装为 ComponentResource，并确保异步操作完成后再导出栈；CI/CD 中始终先 plan 并需审批后再 apply；谨慎使用 -target。
其他：资料提到可将 AWS 资源模式、容器基础设施模式、CI/CD 流水线模式分别委派给对应技能处理。具体版本、收费与平台支持信息暂未提供。