用途：针对任意 AWS 服务（如 ElastiCache Redis、RDS MySQL、MSK、EKS、Aurora、DynamoDB 等）检索官方文档，整理成体系化的最佳实践检查清单；在用户提供凭证、区域和资源标识时，可选执行线上资源审计。
主要能力：通过 aws-knowledge-mcp-server 的三个工具 aws___search_documentation、aws___read_documentation、aws___recommend 检索并阅读文档；按五类整理检查项——高可用架构、灾难恢复、故障转移规划、安全配置、其他；每项包含 ID（类别前缀+序号+优先级后缀，如 HA-01-hi）、名称、描述、来源标注、优先级；来源标注包括 Well-Architected 各支柱、Security Hub 控制项、re:Post、官方文档、AWS Blog、白皮书等；输出含每类别一张表、来源图例和关键参考链接。
使用方式：先明确目标服务、重点范围（HA/DR、安全或全部）及是否做线上审计；并行执行 6 条文档搜索查询并读取关键页面（Well-Architected Lens、Security Hub 控制项、官方最佳实践等，读取时 max_length: 15000）；提取检查项并分类编号；生成清单后建议保存或导出。可选审计需 AWS CLI 已配置且具备目标服务只读权限，审计状态用 🟢 PASS、🔴 FAIL、🟡 WARN、⚪ N/A 表示，并输出资源摘要、分类审计表、汇总、关键问题与整改建议。若提供凭证文件路径，可用 source <credential-file-path> 加载。
适用场景：制定 AWS 服务上线或巡检检查表、对照 Well-Architected 与 Security Hub 做自查、准备故障转移与灾备评估、按服务梳理安全与合规项。
限制：依赖 aws-knowledge-mcp-server 工具可用；线上审计还需 AWS CLI 和相应凭证与区域；部分检查项无法仅凭基础设施验证会标为 WARN；未提供凭证时不执行审计，只输出清单；文档缺失或未提及的事实暂未提供；输出语言与用户对话语言一致。