核心用法
CloudQ 是一款面向多云环境的智能运维管理工具，主要通过腾讯云智能顾问 API 实现以下功能：
架构管理：架构图目录查询、详情查看、架构评估结果获取、网络拓扑可视化
AI运维：AI智能巡检、容量监测、混沌演练、云诊断、主动预警、架构健康度评分
资源运营：云资源查询与盘点、闲置资源检查、成本优化建议、安全合规检测
多云支持：统一纳管腾讯云、AWS、阿里云、Azure、GCP 等主流云服务商
使用方法基于 AK/SK 鉴权，通过环境变量配置 TENCENTCLOUD_SECRET_ID 和 TENCENTCLOUD_SECRET_KEY，调用 tcloud_sse_api.py 脚本进行流式对话交互。
显著优点
架构可视化能力：结合腾讯云智能顾问 TSA，提供从资源扫描到自动生成架构图的全链路能力，支持 Mermaid/ASCII 文本格式输出
AI 驱动决策：从被动响应转向主动决策，内置 AIOps 能力包括容量预测、故障演练、风险评估
多云统一管理：单点接入即可管理多云资源，降低跨云运维复杂度
安全设计规范：临时凭证仅内存使用不持久化；配置文件仅保存角色 ARN 不存密钥；敏感 IAM 操作需用户明确确认
免密登录体验：通过 STS AssumeRole 生成临时免密登录链接，直接跳转控制台
潜在缺点与局限性
权限依赖较重：需要 QcloudAdvisorFullAccess 策略，首次使用需创建 CAM 角色，流程涉及多次用户确认
腾讯云生态绑定：核心功能深度依赖腾讯云智能顾问，其他云厂商支持处于"陆续开放"状态
数据隔离限制：严格限定当前 AK/SK 对应账号，不支持跨 UIN 查询，多账号场景需频繁切换密钥
协议门槛：首次使用需人工同意《腾讯云CloudQ软件许可及服务协议》，子账号级别永久生效
链接有效期：免密登录链接默认 1 小时，超时需重新生成
适合人群
- 腾讯云存量用户，希望提升架构治理效率
- 中小型企业运维团队，需多云统一管理界面
- 云架构师，需要可视化工具进行架构评审与风险评估
- DevOps 工程师，寻求 AIOps/ChatOps 自动化运维方案
常规风险
凭证泄露风险：虽建议用子账号密钥，但若用户误用主账号 AK/SK 仍可能造成广泛影响
IAM 权限扩散：角色创建脚本关联 QcloudTAGFullAccess（标签全读写），权限粒度偏粗
会话固定攻击：SessionID 全程复用，若环境不安全可能存在会话劫持风险
数据范围误解：用户可能误以为可查询任意账号数据，实际仅限当前密钥对应账号
自动更新风险：版本检查连接远端服务器，虽可跳过但默认启用，存在信息泄露可能
协议同意不可逆：一旦同意服务协议无法撤回，用户可能未充分阅读即确认