你不缺 Cost Explorer，你缺的是：把成本異常轉成「可 triage」的信號與下一步。
一鍵只讀掃描，快速告訴你該先看哪裡、怎麼查、怎麼修。
成本爆炸常不是「突然變貴」，而是小洞累積到月底才被看見。
你需要的是更早的訊號、清楚的優先順序，以及能直接變成 runbook 的處理框架。
先看最可能造成超支的 driver，避免被雜訊淹沒。
不是只丟數字，而是提供下一步排查方向與修復選項。
掃描 → 修復 → 驗證，建立可重複的成本健康檢查節奏。
我們用你熟悉的方式呈現：signal → suspected cause → next steps（框架，不直接暴露清單/敏感細節）。
快速提示是否可能存在長期低利用或遺留 instance，協助你先做 ownership / tag / right-size 的判讀。
快照是典型 set-and-forget 漏洞：提示是否需要檢查 retention policy、orphan snapshots、生命週期管理。
流量費常見來源：跨區、對外 egress、NAT/路由設計。提供異常提示與排查方向，縮小 root-cause 範圍。
CloudFormation 一鍵建立只讀角色。工具不需要任何寫入權限，不會對資源做 stop/terminate/delete。
你也可以隨時撤銷授權，控制權始終在你手上。
僅讀取偵測所需的資訊，不做任何更動。
不讀 S3 檔案內容、不讀機密，只看資源與成本相關摘要。
可在 AWS Console 移除 stack/role，立即撤銷授權。
針對權限、影響面、判定邏輯與 data transfer 排查方向，整理如下。
不會。掃描是讀取型 API 呼叫，通常數分鐘內完成，不會對線上服務造成停機或額外負載。
工具採 CloudFormation 一鍵建立只讀角色（Read-only）。不需要任何寫入或刪除權限；你也可隨時撤銷授權。
不會。工具只讀取資源與成本相關的偵測資訊（存在性/用量/費用摘要），不讀取應用資料內容或敏感機密。
以近期（近 7 天）使用訊號作為提示，目的在快速 triage 是否可能存在長期低利用或遺留 instance，並提供下一步確認方向。
會。data transfer 的成本常來自跨區/對外 egress/NAT 等因素，工具會提供異常偵測與排查方向，協助縮小 root-cause 假設。