IAM 权限建议读取

原名：iam-recommendations-fetcher

读取 Google Cloud IAM Recommender 建议，帮助发现长期未使用或过宽的权限。

中文 Skills 技能说明

适合做最小权限检查和权限治理清单。默认只获取建议与证据，不自动撤销角色或修改策略；建议可能受观察周期和业务季节影响，真正收紧权限前要联系资源负责人并准备恢复方案。

上游能力依据

上游原始适用说明：Fetches raw IAM recommendations and associated security insights from Google Cloud for a specified target scope (Organization, Folder, or Project). Use when you need to retrieve security recommendations before analyzing or applying them. Don't use for applying/acting on recommendations (use the recommendation applier skill) or for general allow policy querying (use the allow policy viewer skill).

上游 SKILL.md 主要章节（保留原文标题）：

Procedures
1. Validate Input Target
2. Fetch Recommendations and Insights (Fallback Flow)
3. Determine Output Format and Deliver
4. Example Execution
5. Handle Errors
Gotchas

使用边界

先核对运行环境、账号、区域、依赖和最小权限。创建资源、改配置、发布服务或产生费用前必须让使用者确认。

作者、翻译与许可证

原作者: google
中文翻译: CEOFans翻译
许可证: Apache-2.0
上游来源: https://github.com/google/skills/tree/cb5b5c69cb68fee2d5a1289a1b58cdbd0a7b5546/skills/cloud/iam-recommendations-fetcher

适用范围

平台：linux、macos、windows；标签：Google Cloud、Iam、Recommendations、Fetcher

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。