用途：通过阿里云证书服务 CAS 购买并申请 SSL 证书，覆盖中国站（ProductCode=cas）与国际站，支持 DV/OV/EV 类型。架构由 CAS（证书实例与申请）与 BSS（实例购买与计费）组成。
主要能力：查询未激活实例、通过 BSS 购买新实例、填写申请信息（update-instance）、提交证书申请（apply-certificate）、轮询任务状态（get-task-attribute），并输出实例 ID、域名、验证方式等环境变量。
使用方式：需先确认用户具体目标（购买/查询/申请）、站点、地域与目标资源，信息不足时必须先澄清，不得直接下单或申请。安装要求 aliyun CLI >= 3.3.3，执行 aliyun configure set --auto-plugin-install true 与 aliyun plugin update；购买脚本 scripts/bss-purchase.sh 需 bash >= 4.0 及 aliyun-cli-bssopenapi 插件（aliyun plugin install --names aliyun-cli-bssopenapi）。认证仅用 aliyun configure list 检查，禁止读取或回显 AK/SK。所有云 API 命令须带 --user-agent AlibabaCloud-Agent-Skills/alibabacloud-cas-ssl-cert-purchase/{session-id}。
流程：阶段一先执行 list-instances --status inactive 查询未激活实例，让用户选择复用或购买；阶段二收集域名、算法、验证方式、CSR、联系人（OV/EV 还需公司 ID），执行 update-instance 后检查状态，若为 pending 说明平台已自动提交，跳过 apply-certificate；若为 inactive 则经确认门后提交申请并轮询。
限制：付费参数（CA 品牌、时长、规格）必须由用户确认，不得自动选默认；两个确认门必须单独回合等待明确回复，空回复视为未确认；OV/EV 无公司 ID 时硬停止；权限失败需参考 references/ram-policies.md 并等待授权。具体价格、平台支持范围等资料未提供。