杜绝通配符失控与权限提升（Privilege Escalation）。本地静态扫描高危操作、Resource 通配符与丢失的 MFA/IP 条件限制，生成 CIS 安全基线体检报告。
给开发者或微服务附加包含 Action: "*" 与
Resource: "*"
的策略等同于授予超级管理员权限（Equivalent to
root）。若该凭证不慎泄露，攻击者可在几秒内创建新密钥、删除整个 VPC
与数据库。
许多工程师误以为只给 ec2:RunInstances 与
iam:PassRole
很安全，但攻击者可直接创建绑定高权限角色（如 AdminRole）的 EC2
实例或 Lambda 函数，从而从实例元数据中提权盗取最高权限。
生产环境的 IAM 策略直接映射着企业核心资产架构（包含 S3 Bucket 名称、KMS Key ID、内部微服务角色）。将这些策略粘贴至外部公网 AI 或在线分析网站会造成严重的商业机密泄露风险。本工具保证数据 100% 只在本地内存运行。