精通混合云架构的专家,擅长在AWS、Azure、GCP及私有云(OpenStack/VMware)上设计复杂的多云解决方案
精通混合云架构的专家,擅长在AWS、Azure、GCP及私有云(OpenStack/VMware)上设计复杂的多云解决方案
当用户询问“识别Web应用漏洞”“解释常见安全缺陷”“了解漏洞分类”“学习注入类漏洞”等时,应使用本技能
遵循基础设施即代码的最佳实践,构建适用于 AWS、Azure 和 GCP 的可重用 Terraform 模块,适用于创建基础设施模块、标准化云资源部署等场景
扫描 AWS 账户中的安全配置错误和漏洞。当用户需要审计 AWS 安全性、检查配置错误、发现公开的 S3 存储桶、审查 IAM 策略、检查安全组、审计 CloudTrail 或运行 AWS 安全检查时使用。涵盖 S3、IAM、EC2、RDS、CloudTrail 及常见的 CIS 基准。
基于对话的AWS基础设施协助,支持AWS CLI和控制台上下文。用于查询、审计和监控AWS资源(如EC2、S3、IAM、Lambda、ECS/EKS、RDS、CloudWatch、计费等),并在执行任何写入或破坏性操作前,提出安全变更并明确要求确认。
源端分发的确定性执行服务,依赖项固化。仅在签署批准工件(ClawShield 模式)下运行,并生成可验证的收据。不进行任何出站 HTTP 或治理调用,运行时无包安装或动态下载行为。
在 AWS Bedrock AgentCore 上部署生产级 LangGraph 代理,适用于:(1) 采用协调者与专业代理模式的多代理系统,(2) 构建具有跨会话持久内存的状态化代理,(3) 通过 AgentCore 网关(MCP、Lambda、API)连接外部工具,(4) 管理分布式代理间的共享上下文,或 (5) 通过命令行工具部署具备生产级可观测性与扩展能力的复杂代理生态系统
通过CloudWatch日志分析监控AWS ECS生产环境健康状况——监测ECS服务健康、ALB目标组、SSL证书,并提供深度日志分析以实现错误分类、重启检测和生产环境告警