好开源，值得被发现。

该项目通过 TypeScript 编写的 CDK 实现，部署一个每小时运行一次的 Lambda 函数，用于自动清理创建超过 24 小时且符合特定前缀的 AWS CloudFormation 堆栈和日志组。可通过 SSM 参数配置资源名称模式，适用于 CI 等资源清理不彻底的环境。

本项目提供基于AWS的无服务器点击流数据管道，通过API Gateway接收实时点击事件，经Kinesis Data Streams摄取后由Firehose转换为Parquet格式并存储至S3数据湖。AWS Glue编目架构，Athena支持SQL查询，EventBridge调度Lambda自动修复分区。项目使用AWS SAM和CloudFormation实现可重复、版本控制的IaC部署。

Checkov是一款开源静态分析工具，用于扫描基础设施即代码文件和容器镜像中的安全配置错误与漏洞，支持Terraform、CloudFormation、Kubernetes、Dockerfile等，内置超过1000条策略。