用途：这是 cloud-containers 的蓝队对应技能，针对云上后渗透攻击链（横向移动、权限提升、数据外泄、防御规避等）逐阶段提供应告警的日志事件，以及能移除该技术的单一控制措施。适用于撰写云渗透测试报告的修复与加固章节、云检测工程中决定对哪些控制平面事件告警、以及对照后渗透链审查 AWS/Azure/GCP 账户配置。
工作流程：先确认日志前提条件已就位（组织级 trail、数据事件、威胁检测已开启），否则无法看到相关信号；再将每个攻击阶段映射到检测信号（见 reference/detection-signals.md）；然后应用能打断该阶段的预防性控制（见 reference/hardening-controls.md）；最后重新运行 cloud-containers 中对应的攻击技术，确认控制生效或告警触发。
参考文件：reference/INDEX.md 为路由；reference/detection-signals.md 含各阶段日志信号与日志前提；reference/hardening-controls.md 含打断各阶段的控制措施。
限制：安装命令、收费方式、支持平台与具体代码示例暂未提供。