核心用法
本 Skill 提供对阿里云内容安全服务（Content Moderation，产品代号 Green）的完整 OpenAPI/SDK 管理能力。核心工作流遵循标准四步：确认区域与资源标识 → 通过 OpenAPI 元数据发现所需 API 及参数 → 使用官方 SDK 或 OpenAPI Explorer 执行调用 → 通过 Describe/List 类 API 验证结果。
关键操作模式：
- 资源盘点：优先使用
List*/Describe*系列 API 获取当前资源配置 - 变更配置：使用
Create*/Update*/Modify*/Set*系列 API 执行资源变更 - 状态诊断：使用
Get*/Query*/Describe*Status系列 API 进行故障排查
认证优先级（必须遵循）：环境变量 ALICLOUD_ACCESS_KEY_ID / ALICLOUD_ACCESS_KEY_SECRET / ALICLOUD_REGION_ID 为首选，其次为 ~/.alibabacloud/credentials 共享配置文件。
显著优点
- 官方集成：直接对接阿里云官方 OpenAPI/SDK，API 版本默认为 2022-03-02，确保功能完整性与兼容性
- 元数据驱动：内置
list_openapi_meta_apis.py脚本支持元数据优先发现，降低 API 学习成本 - 标准化工作流：提供清晰的 CRUD 操作模式与状态诊断路径，适合自动化运维
- 灵活覆盖：支持通过参数覆盖产品代码与 API 版本，适配多产品管理场景
潜在缺点与局限性
- 区域敏感：
ALICLOUD_REGION_ID为可选默认值，未设置时需人工判断最优区域，否则可能引发跨区延迟或资源不可见问题 - 权限依赖：完整功能依赖 Aliyun Green 产品的 RAM 授权策略，权限配置不当会导致 API 调用失败
- 输出隔离：强制要求写入
output/alicloud-security-content-moderation-green/目录，在多 Skill 协作场景需注意路径冲突 - 无实时扫描：当前报告为占位生成，未执行实际安全扫描，风险状态为"未评估"
适合人群
- 需要自动化管理阿里云内容安全策略的 DevOps/安全运维工程师
- 构建内容审核中台或集成 Green 服务到现有工作流的后端开发者
- 负责多账号/多区域 Green 资源配置统一管理的云架构师
常规风险
- 密钥泄露风险：AccessKey 通过环境变量或本地文件存储，存在被进程 dump 或文件权限不当读取的可能
- 配置漂移：高频使用 Update/Modify API 时若缺乏版本控制，可能导致配置状态难以追溯
- API 限流：批量资源操作可能触发阿里云 OpenAPI 速率限制，需实现重试与退避机制