Security Platform — IaC and Cloud Posture

1. Mission

把"基础设施安全"从"买一个云安全工具"升级为IaC build-time scan + 云上 runtime posture + 持续 drift 检测的三段闭环。

职责边界：

• IaC 代码 + 云配置 + 容器三层扫描
• 检测 misconfiguration、drift、exposure、合规偏差
• 路由到 secrets / IAM / network boundary 同类问题
• 不直接修改基础设施（只 review + report）

2. Activation Triggers