源自 GitHub多云IAM权限审计与提权路径排查
本功能面向主流云平台（AWS、Azure、GCP及K8s），用于在获取初始凭证或访问令牌后，快速核验身份有效性与权限范围。用户只需提供访问密钥、服务账号文件或令牌，系统即可沿只读验证、角色信任、元数据服务及未授权身份池等关键链条，系统化排查潜在的权限提升路径与过度授权隐患，并输出详尽的云权限风险剖析及处置方案，需要使用者具备基础的云安全与CLI操作经验。
常见场景
它能帮你做什么？
01
凭证泄露影响面评估：针对代码仓库或日志中暴露的临时密钥，快速核实生效范围与对应资源的最小权限边界。
02
多云身份信任与提权排查：遍历跨账号角色与委托信任关系，梳理潜在的越权接管链路并制定策略收敛规则。
03
未授权身份池风险核实：针对前端暴露的Cognito身份池进行只读探查，识别过度授权并阻断匿名越权访问。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“分析获取到的AWS临时访问凭证，规划安全的只读核查步骤，判断是否存在策略提权风险。”
“解析这份GCP服务账号绑定的角色列表，指出其中可能导致横向移动或特权提升的高危权限组合。”
“检测前端打包文件中暴露的Cognito Identity Pool ID，验证未授权角色是否开放了高危后台接口权限。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
