核心功能
阿里云 DNS CLI 技能封装了 aliyun-cli 工具，专注于通过命令行接口管理云解析服务（Alidns）。核心能力包括：解析记录查询（DescribeSubDomainRecords）、新增记录（AddDomainRecord），以及针对阿里云函数计算（FC）场景的 CNAME 自动化配置。
显著优点
1. 无权限依赖安装：提供无需 sudo 的本地安装方案，解压至 ~/.local/bin 即可使用，适合 CI/CD 及受限环境
2. FC 场景深度集成：内置 FC 自定义域名 CNAME 目标格式模板（<account_id>.<region_id>.fc.aliyuncs.com），降低配置出错率
3. 凭证管理规范：支持 profile 化配置，区域默认值可预设，同时保留执行时交互确认机制
4. 故障预判机制：文档明确提示根域名 CNAME 限制及 DomainNameNotResolved 错误规避策略
潜在局限
- 工具链依赖：必须预装/下载 aliyun-cli 二进制，首次使用需完成凭证配置
- 区域敏感：FC CNAME 目标与 Region 强绑定，跨域配置将导致解析失败
- 覆盖范围有限：当前仅封装 DescribeSubDomainRecords 和 AddDomainRecord，缺少修改、删除、批量操作等高级 API
- AK/SK 安全风险：凭证以明文形式存储于本地配置文件，需配合文件权限管控
适合人群
- 阿里云函数计算用户，需自动化自定义域名 DNS 配置
- DevOps 工程师构建基础设施即代码（IaC）流水线
- 需快速排查 DNS 解析状态的技术支持人员
常规风险
| 风险项 | 说明 |
|--------|------|
| 凭证泄露 | AccessKey 明文存储，建议配合 RAM 子账号最小权限策略 |
| 误操作覆盖 | 新增记录前未查询现有记录可能导致冲突，建议先执行 Describe 确认 |
| 解析延迟 | DNS 全球生效存在 TTL 延迟，FC 域名创建需在解析生效后进行 |
| 根域名限制 | 部分场景下根域名无法配置 CNAME，需提前规划子域名方案 |
来源可信度
技能内容直接引用阿里云官方文档（help.aliyun.com），API 接口与 CNAME 格式均为阿里云标准化输出，具备生产环境验证基础。