核心能力
CloudQ是全球首款ITOM"领域虾"，定位为多云智能运维助手。核心能力围绕腾讯云智能顾问（TSA）展开，通过AK/SK签名认证调用官方API，实现架构可视化、风险评估、智能巡检等云治理能力。
显著优点
1. 官方生态深度整合
- 直接对接腾讯云智能顾问原生API，数据来源权威可靠
- 支持免密登录控制台，通过STS临时凭证生成安全跳转链接
- 架构图、巡检报告、风险评估等数据实时同步
2. 多云统一治理架构
- 设计层面支持腾讯云、阿里云、AWS、Azure、GCP等主流云厂商
- 基于CAM角色的权限体系，符合企业级IAM最佳实践
3. 安全设计严谨
- 密钥仅通过环境变量传入，禁止硬编码
- 临时凭证内存使用、不持久化
- 配置文件仅存储角色ARN，不存密钥
- 所有IAM写入操作（CreateRole/DeleteRole/CreateAdvisorAuthorization）均需用户明确同意
- 配置目录权限700、文件权限600
4. AIOps能力矩阵
- AI智能巡检、容量监测、混沌演练
- 架构健康度评分、FinOps成本优化
- 主动预警与云诊断
潜在局限
1. 腾讯云强绑定
当前实际能力以腾讯云为主，阿里云/AWS/GCP等"陆续开放中"，存在宣传与落地差距
2. 角色配置门槛
免密登录需创建CAM角色并关联策略，对非腾讯云用户理解成本较高
3. Session状态管理
多轮对话需严格保持SessionID一致，中断即丢失上下文
4. 空结果场景复杂
未开通服务时返回为空，需人工引导开通流程
适合人群
- 腾讯云企业级用户，已具备AK/SK管理能力
- 云架构师、SRE、FinOps工程师
- 需要架构可视化与合规巡检的DevOps团队
- 多账号环境下需统一治理的中大型企业
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 密钥泄露 | AK/SK通过环境变量配置，存在误提交风险 | 使用子账号密钥、定期轮换、禁止硬编码 |
| 权限过大 | 角色创建时可能误授过多权限 | 仅关联QcloudAdvisorFullAccess策略 |
| 跨账号误操作 | 当前AK/SK对应账号唯一，切换需重配环境变量 | 严格环境隔离、命名规范 |
| 免密链接过期 | 默认1小时有效期，长期会话需重新生成 | 按需调整TENCENTCLOUD_STS_DURATION |