tf.why

tf-why 是一个用于追溯 Terraform 资源漂移根源的命令行工具，通过将 Terraform plan 的变更与 AWS CloudTrail 日志精准关联，自动识别变更主体（谁）、时间（何时）和方式（控制台/CLI/SDK）。其核心能力包括基于资源类型与 CloudTrail 事件的严格映射、上下文感知的变更定位、并行查询优化及本地化解析保障隐私。适用于多团队协作的云基础设施运维场景，尤其在安全审计、故障归因和合规审查中快速定位非声明式变更来源。