用途：面向云环境的日常运维（day-2 操作），覆盖 AWS、GCP、Azure，处理访问申请与 IAM 角色分配、组权限、按策略的紧急访问，凭据轮换（访问密钥、服务账号密钥、证书），虚拟机与托管实例组的补丁和维护窗口，备份（快照、保留检查、测试恢复），告警分流（CPU、磁盘、配额、健康检查并按运行手册上报），事件处理（连通性、权限拒绝、限流、区域故障），配额/限额提升申请与厂商工单跟踪，资源清理（孤立卷、旧快照、未打标签资源、闲置计算），维护运行手册并执行常规变更工单，以及审计支持（访问复核、日志导出、评审证据）。
主要能力：按工作流组织，包括范围与运营模式、IAM 与访问操作、计算与操作系统维护、监控与事件响应、备份与恢复操作、运营卫生；产出包括变更完成记录（工单 ID、步骤、回滚说明）、访问授予记录（对象、角色、临时权限到期时间）、事件时间线、恢复报告（达成的 RPO、数据校验）、卫生报告（清理资源与节省估算）、运行手册更新。
使用方式与边界：不负责着陆区/迁移/参考架构设计（属 cloud-architect 等）、新 VPC/RDS/无服务器栈构建、Terraform 模块与平台 IaC、流水线故障与 GitOps 同步、K8s 集群升级与 Helm、SEV 级别与值班政策设计、安全项目与 IdP/SIEM 设计、权限模型与访问复核活动设计、应用缺陷修复、云账单总账对账。原则包括最小权限、变更管控（无工单与回滚不做生产变更）、重复工作自动化、记录审计轨迹，架构性反复故障应升级。具体安装命令、收费与平台细节暂未提供。