用途：在 Tigris 组织中管理 IAM 策略、用户与权限。策略采用 AWS IAM 兼容的 JSON 文档，用于定义访问密钥的权限。
主要能力：策略方面支持列出、查看、创建、编辑和删除策略，可输出 json、table、xml 格式，支持 --json；文档可通过文件路径、内联 JSON 或 stdin 提供。用户方面支持列出用户与待处理邀请、按邮箱邀请（可逗号分隔批量）、撤销邀请、更新角色、移除用户，角色分为 admin（全部资源与设置）和 member（可使用桶与对象，不能管理组织设置）。
使用方式：命令形如 tigris iam policies list、tigris iam policies get [arn]、tigris iam policies create <name> --document policy.json、tigris iam policies edit [arn]、tigris iam policies delete [arn] --force；用户命令如 tigris iam users list、tigris iam users invite user@example.com --role admin、tigris iam users revoke-invitation [id]、tigris iam users update-role [id] --role member、tigris iam users remove [id]。未提供 ARN 或 ID 时进入交互式选择。
适用场景：为访问密钥配置最小权限、按前缀或桶授予读写、管理组织成员与角色。
限制：资料未提供安装方式、价格、平台支持及配额等信息。