用途：当用户反馈被 DDoS Pro 拦截或遇到拦截页面时，用 SLS 全量日志与 ddoscoo CLI 查询并分析拦截事件，最终输出结构化分析报告与建议。架构为：DDoS Pro 实例 → 全量日志（SLS）→ 日志查询 → 规则分析 → 报告。
主要能力：发现 DDoS 实例与受保护域名；检查全量日志（SLS）开通与 Logstore 状态；按 Request ID 查询 SLS 日志；依据日志字段（如 cc_phase、last_owner）判定拦截类型并查询对应规则详情；输出报告。
使用方式：需 Aliyun CLI >= 3.3.3，先执行 aliyun configure set --auto-plugin-install true 与 aliyun plugin update；启用 AI-Mode：aliyun configure ai-mode enable 与 aliyun configure ai-mode set-user-agent --user-agent "AlibabaCloud-Agent-Skills/alibabacloud-ddoscoo-intercept-query"，结束时必须执行 aliyun configure ai-mode disable；安装 SLS 插件：aliyun component install sls。认证通过 CLI 凭证链，仅用 aliyun configure list 检查，禁止读取或回显 AK/SK。核心流程按序调用 describe-instances、describe-sls-open-status、describe-log-store-exist-status、describe-sls-logstore-info、describe-web-access-log-status、sls get-logs 等，所有命令需带指定 User-Agent 头。
适用场景：排查被 DDoS Pro 拦截的请求、定位触发规则与防护模块。
限制：仅支持开启全量日志，禁止调用 disable-web-access-log-config；开启仅记录后续请求，历史拦截事件无法通过 SLS 查询；输出需对 Client IP、Cookie、Token、查询参数等脱敏；参数须与用户确认；权限不足需参考 ram-policies.md 处理。具体收费、价格与效果资料暂未提供。