AWS Security Remediation MCP Server

检测到某个 S3 文件疑似恶意，请隔离该对象，保留审计信息，并说明执行了哪些 AWS 安全处置步骤。

返回隔离结果、审计记录保留情况，以及具体执行的处置动作说明。

发现某个 IAM 用户存在异常登录行为，请立即限制其访问权限，避免影响其他关键服务，并输出处置摘要。

返回 IAM 权限限制结果、影响范围说明和后续建议。

有异常来源 IP 正在访问 AWS 资源，请更新相关安全组规则阻断该流量，并列出变更内容。

返回安全组更新结果、已阻断规则明细及变更摘要。