对云安全修复而言，一个发现往往需要同时修正线上资源和 IaC 模板，否则下次部署会把问题带回来。