用途：为负责多云环境安全态势的工程师提供结构化指南，用可重复的评估模式替代零散的云配置检查，产出加固环境、最小权限身份配置与 IaC 安全基线。
主要能力：包含 aws-review、azure-review、gcp-review、iam-review、container-security、iac-security、zero-trust-assessment、segmentation、privileged-access、threat-modeling、pipeline-security 等技能。
使用方式：按四种参与类型执行技能序列。AWS 态势评估：aws-review → iam-review → container-security → iac-security；Azure：azure-review → iam-review → container-security → iac-security；GCP：gcp-review → iam-review → container-security → iac-security；零信任项目：zero-trust-assessment → iam-review → segmentation → privileged-access。技能按顺序运行，前一步输出供后一步使用。
适用场景：新云账号/订阅/项目部署前的安全评估、既有环境基线审查、Terraform/CloudFormation/Bicep/Pulumi 模板上线前验证、EKS/AKS/GKE 等容器编排加固、IAM 与跨账号信任关系治理、零信任架构落地。
限制：资料未提供具体安装命令、收费方式、平台支持范围与效果数据。应用层安全应使用 appsec-engineer，整体安全项目成熟度应使用 vciso。资料末尾原则部分内容不完整。