配置审查
读取存储桶策略、ACL、加密与公开访问设置，标出有风险的组合。
调查
检查 prod-assets 是否对外公开
- 读取存储桶策略
- 扫描 ACL 与 CORS
- 查询访问日志（DuckDB）
发现 1 个存储桶允许公开列举
策略语句 AllowPublicList → 对 * 开放对象列举权限。证据：policy.json 第 12 行。
只读 · 证据留在本地macOS · Windows · Linux
桌面 agent 应用
一个替你调查存储的工作台
Storage Agent Workbench 是本地桌面应用：连上 S3 兼容账户，agent 会做只读调查——配置审查、日志与清单分析、报错定位、成本画像——证据全程留在你自己机器上。
它能查什么
它能查什么
日志与清单分析
把访问日志和清单导入本地，用 DuckDB 回答用量和访问方面的问题。
报错定位
把失败的请求或报错交给它，agent 会连着证据把原因缩到具体一点。
成本与用量画像
看清存储和请求集中在哪里，清理和分层就能对准真正的前缀。
一次会话怎么跑
一次会话怎么跑
连接账户
为 S3 兼容账户填入只读凭证；凭证留在你机器上的应用里。
导入证据
指向清单或访问日志导出，或读取实时元数据——只读，绝不回写。
交给 agent
agent 规划一次调查，在 DuckDB 里跑分析，并把发现按线程整理在会话里。
查看证据
每条发现都链回它依据的日志行或配置，动手前你能自己核对。
FAQ
我的数据会离开本机吗
不会。凭证、导入的证据和分析都留在本地；这个工作台就是为了不搬数据也能调查。
和 StorageOps 有什么区别
StorageOps 让你已有的 agent（Pi）会查存储；Storage Agent Workbench 是自成一体的桌面应用，自己完成整个调查。
它会改动我的存储吗
不会。调查按设计是只读的。它读取配置、日志和元数据，不动账户本身。
支持哪些平台
它是面向 macOS、Windows 和 Linux 的 Tauri 桌面应用。项目采用 Apache-2.0。