用途:该技能用于对 AWS 环境进行合规性验证,覆盖 CIS AWS Foundations、PCI-DSS、HIPAA 和 SOC 2 等业界标准,适合审计准备、行业标准合规校验以及持续合规监控等任务。
主要能力:自动化执行合规检查;生成指定标准的合规报告(如 PCI-DSS);针对单个 AWS 账户执行合规检查(如 HIPAA);按 SOC 2 要求进行审计;创建合规仪表盘。示例提示包括“Run CIS AWS Foundations compliance check”“Generate a PCI-DSS compliance report”“Check HIPAA compliance for my AWS account”“Audit against SOC 2 requirements”“Create a compliance dashboard”。
使用方式:执行前应先阅读随附的详细指南,其中保留完整流程与参考材料;指南中的安全、前置条件和验证要求视为强制。可针对聚焦任务加载相关章节,端到端任务则需完整阅读指南。
适用场景:需要对 AWS 合规状态做校验、准备审计、或维持持续合规监控时使用。
限制:仅当任务明确匹配上述范围时使用;输出不能替代针对具体环境的验证、测试或专家评审;若缺少必要输入、权限、安全边界或成功标准,应停止并请求澄清。