用途：排查受 DDoS 原生防护（Anti-DDoS Origin）保护的 IP 为何丢流量，并把每条网络层拦截记录归因到具体防护策略。技能为只读，不创建、修改或删除任何规则。
主要能力：按时间窗口查询防护实例的网络层拦截记录；排查某源 IP 被丢弃的原因；定位负责丢弃的策略配置（IP 特定或端口特定缓解策略，或默认模板）；诊断误拦截并给出以白名单优先的处置建议。拦截记录中的 InterceptModule 字段用于回溯到默认策略或自定义策略（API 中对应 PolicyType 的 l3、l4）。
使用方式：需 Aliyun CLI >= 3.3.3，安装插件 aliyun plugin install --names aliyun-cli-ddosbgp aliyun-cli-antiddos-public；认证通过标准 CLI 凭据解析，禁止读取或回显 AK/SK。执行前需启用 AI 模式并在所有退出路径关闭：aliyun configure ai-mode enable、aliyun configure ai-mode set-user-agent --user-agent "AlibabaCloud-Agent-Skills/alibabacloud-ddos-native-intercept-query"、aliyun configure ai-mode disable。核心命令为 aliyun ddosbgp describe-network-layer-intercepts，配合 describe-bgp-pack-by-ip 解析实例、describe-instance-list 列出实例。
限制：严格只读，禁止任何写操作（如 attach-to-policy、modify-policy 等），用户要求变更时须拒绝并引导到控制台手动操作，且拒绝后不再追问。所需 RAM 权限为只读 Describe*/List*。时间窗口最大 30 天。若 IP 未返回 DdosbgpInfo，应停止调用 ddosbgp API 并给出原因清单。部分动作（如 DescribeNetworkLayerIntercepts）在插件元数据中缺失时需走 OpenAPI 回退路径。具体收费与价格暂未提供。