核心用法
本技能用于管理阿里云备份容灾中心（BDRC, Backup and Disaster Recovery Center）的云资源，基于阿里云官方OpenAPI（RPC风格）及SDK实现。用户可通过该技能执行资源清单查询、配置创建/更新、状态监控及故障排查等全生命周期操作。
核心功能模块
| 操作类型 | 推荐API前缀 | 典型场景 |
|---------|-----------|---------|
| 资源清单 | `List*`, `Describe*` | 获取备份策略、容灾实例列表 |
| 配置变更 | `Create*`, `Update*`, `Modify*`, `Set*` | 新建备份计划、调整容灾策略 |
| 状态诊断 | `Get*`, `Query*`, `Describe*Status` | 检查备份任务状态、排查同步异常 |
认证与区域策略
技能强制遵循分层凭证优先级：
1. 环境变量优先：ALICLOUD_ACCESS_KEY_ID / ALICLOUD_ACCESS_KEY_SECRET / ALICLOUD_REGION_ID
2. 配置文件回退：~/.alibabacloud/credentials
区域策略明确：ALICLOUD_REGION_ID为可选默认值；若未设置，需根据任务智能推断合理区域，不确定时主动询问用户。
API发现机制
- 产品代码：
BDRC - 默认API版本：
2023-08-08 - 支持通过OpenAPI元数据端点动态发现API列表及参数结构，降低版本适配成本
最小可执行入口
python scripts/list_openapi_meta_apis.py
支持--product-code和--version覆盖，输出自动归档至output/alicloud-backup-bdrc/。
---
显著优点
1. 官方SDK合规性：直接对接阿里云官方OpenAPI，无第三方代理，协议透明可追溯
2. 动态API发现：元数据优先策略，自动适配API版本变化，减少硬编码依赖
3. 凭证管理标准化：明确的环境变量>配置文件优先级，符合云原生安全实践
4. 区域智能推断：兼顾自动化与人工确认，避免跨区域误操作
5. 结构化输出：强制输出目录规范，便于审计与自动化流水线集成
---
潜在局限
1. API版本锁定：默认2023-08-08，若BDRC发布重大版本更新需手动覆盖
2. RPC风格限制：阿里云RPC API的通用性设计导致部分操作需多步组合调用
3. 地域覆盖依赖：BDRC产品本身的地域可用性限制本技能的适用范围
4. 权限粒度：未明确提及RAM子账号/STS临时凭证的细粒度授权建议
---
适合人群
- 云运维工程师：负责阿里云备份容灾体系的日常巡检与配置管理
- DevOps/SRE团队：需将BDRC操作集成至CI/CD或基础设施即代码（IaC）流程
- 企业IT管理员：执行合规审计、跨区域容灾演练等任务
---
常规风险提示
| 风险类别 | 说明 | 缓解建议 |
|---------|------|---------|
| **权限风险** | AccessKey泄露可能导致整个阿里云账号被控 | 优先使用RAM子账号+最小权限策略，定期轮换密钥 |
| **操作风险** | `Delete*`/`Modify*`类API可能误删备份数据 | 生产操作前通过`Describe*`确认目标资源，启用操作审计（ActionTrail） |
| **区域风险** | 容灾配置跨区域误配可能导致RPO/RTO不达标 | 严格遵循技能的区域推断逻辑，关键操作人工二次确认 |
| **API限流** | 高频调用可能触发阿里云OpenAPI限流 | 实现指数退避重试，监控API调用量 |
> 注意：安全报告为占位生成，未执行实际漏洞扫描，生产部署前建议补充依赖审计与渗透测试。