一位開發人員在 CodeCommit 中初始化了一個新的 AWS CDK 專案，並且必須 (1) 為生成的 IaC 模板編寫單元測試，以及 (2) 對所有 CDK 建構執行驗證，以確保強制執行關鍵安全配置。哪種操作組合能以最少的開發開銷提供這些檢查？（選擇兩項）

CDK assertions library 允許開發人員直接在 CDK 應用程式中編寫單元測試，以驗證生成的 CloudFormation 模板是否符合預期。這比解析 cdk.out artifact 更有效率，因為它直接測試建構邏輯，並在每次提交時於 CI/CD 中運行，確保快速反饋。自訂 CDK Aspects 提供了一種機制，可以在合成階段遍歷 CDK 建構樹，並對所有建構強制執行規則，例如安全配置。如果違反規則，合成將失敗，從而防止不合規的基礎設施部署。這兩種方法都提供了自動化檢查，且開發開銷最小。其他選項則效率較低或無法提供全面的驗證。