用途：管理 AWS S3 对象存储，覆盖创建与加固存储桶、编写存储桶策略、设置生命周期规则、配置跨区域复制、生成预签名 URL，以及排查访问被拒或策略冲突等问题。
主要能力：创建存储桶并先行阻断全部公开访问；启用版本控制与 SSE-KMS 加密；开启访问日志与标签；编写强制 HTTPS、限制 VPC 终端节点或跨账户访问的存储桶策略；配置生命周期规则实现存储类分层流转（如 STANDARD_IA、GLACIER_IR、GLACIER、DEEP_ARCHIVE）、过期删除、非当前版本清理与中止未完成分片上传；配置跨区域复制并校验复制状态；生成临时预签名下载或上传 URL；执行同步、复制、列举与删除等常用操作；亦提供 Terraform 资源写法参考。
使用方式：前置条件为已安装并配置 AWS CLI v2，并具备 s3:、s3-object-lambda:、kms:*（用于 SSE-KMS）等 IAM 权限；复制需 IAM 角色与目标区域存储桶，日志需独立日志桶。通过 aws s3api、aws s3、aws cloudwatch 等命令行执行；命令与 JSON 配置需保持原样填入对应桶名、区域与 ARN。
适用场景：需要合规加固的生产数据桶、跨账户共享、灾难恢复复制、静态网站托管或 CloudFront 源站、私有对象临时授权访问等。
限制：资料为纯文档导入，未随附上游脚本与模板；执行变更类命令可能影响现有服务，操作前需确认目标主机与范围并准备备份或快照。具体收费、价格与性能数据暂未提供。