Terraform状态文件仅反映上次成功应用后的基础设施快照，无法追踪手动更改和云服务自动调整。手动更改和服务管理的漂移可能导致实际状态与Terraform记录不符，造成潜在风险。使用CloudQuery可以实时查询云状态，识别未记录的资源和配置变化，从而提高基础设施管理的准确性和安全性。