Cloud Custodian MCP

请为 AWS 生成一个 Cloud Custodian 策略：每天检查未打标签的 EBS 卷，并自动添加标记“needs-review=true”，输出可直接使用的策略 YAML，并说明规则含义。

一份可用的 Cloud Custodian YAML 策略，以及规则逻辑说明。

请检查下面这份 Azure 的 Cloud Custodian 策略是否有语法或逻辑问题，指出风险点并给出修正版：<粘贴策略内容>

策略校验结果、问题清单、风险说明和修正后的版本。

请分别为 AWS、GCP 和 Azure 生成等效的 Cloud Custodian 策略，用于识别公开暴露的存储资源，并按云平台分别输出 YAML 与差异说明。

三套对应的多云策略文件，以及平台差异与适配建议。