用途：阿里云云防火墙（Cloud Firewall）ACL 规则的只读诊断助手，用于排查规则不生效、流量被拦截、命中次数为 0 等问题，并区分配置咨询与故障诊断两条路径。
主要能力：按防火墙类型（互联网防火墙、VPC 边界防火墙、NAT 边界防火墙）查询控制策略，检查资产/防火墙状态、策略与资产是否匹配、规则是否启用，并在前置检查全部通过后查询流量日志与做详细诊断。
使用方式：需先检查环境，执行 which aliyun && aliyun version 与 aliyun plugin list，缺少插件时经用户确认后执行 aliyun plugin install cloudfw；凭证使用 ALIBABA_CLOUD_ACCESS_KEY_ID / ALIBABA_CLOUD_ACCESS_KEY_SECRET 环境变量；区域固定 cn-hangzhou。允许的查询仅限 aliyun cloudfw describe-*、aliyun sls get-logs-v2、aliyun actiontrail lookup-events，且服务调用需带 --user-agent "AlibabaCloud-Agent-Skills/alibabacloud-cfw-acl-diagnosis/{{SESSION_ID}}"。诊断按 Step 0 至 Step 4 顺序执行，前置检查任一失败即停止并直接输出结论。
限制：严格只读，禁止任何写操作、可执行配置命令、--profile 参数、aliyun configure get/list，禁止编造 CLI 输出，禁止写入任何文件，报告须以只读免责声明开头并直接以 Markdown 文本输出。未提供具体价格、平台支持范围等信息。