PolicyLens 开源：AWS IAM 变更审查工具 MatthewPaver/iam-policy-auditor

作者发布 PolicyLens（MatthewPaver/iam-policy-auditor），用确定性引擎审查 AWS IAM policy 变更，判断指定敏感操作是否从拒绝变为可允许，并给出触发该结论的语句行号，判定结果为 stop、needs context 或 pass。工具可对候选修复做双向验证，要求风险关闭且必需访问保留；可选 Claude 解释层通过 grounding gate 校验引用后才展示。零运行时依赖，克隆即可本地运行，附带 118 项测试、55 个回归用例及与 AWS iam:SimulateCustomPolicy 对比的独立校验脚本；变更审查和条件求值仅支持 AWS，其他云平台只做解析和规则检查。