gray-matter 是 npm 生态里使用最广的 front matter 解析器，周下载量 680 万次。它在 lib/engines.js 里内置了一个用 eval() 实现的 JavaScript 引擎——只要 Markdown 文件的开头写着 ---js 或 ---javascript，分隔符之间的内容就会被当作 JavaScript 执行，而这一切不需要调用方做任何配置。

在 AD + SAML 联合身份场景下，用户可能通过同一个高权限 IAM Role 登录 AWS 控制台。如果只想限制其中一部分用户不能使用 Session Manager 或 EC2 Instance Connect 登录实例，可以用 aws:userid 条件键做显式 Deny。