用途：该技能用于备份和恢复阿里云 DDoS Pro 的手动非网站 TCP/UDP 端口转发规则及其可移植配置，通过 Aliyun CLI 执行导出与导入。可移植范围包括手动 TCP/UDP 转发规则、其配置，以及实例级非网站 AI 开关与模式；AI 策略作用于 IP 对象，同一实例所有非网站端口共享该设置，每个端口备份记录该共享期望状态，但并非端口独占设置。不包含网站自动生成规则、场景化防护、基础设施防护、网站防护及运行时流量、连接、攻击、黑洞和日志。
主要能力：支持导出（单端口、多端口、实例、账号范围，每端口一个 YAML）与导入/恢复到指定实例。导入默认不生成结果文件，仅在用户要求时保存，且不删除输入备份。
使用方式：需 Aliyun CLI >= 3.3.3，先运行 aliyun version 检查，再执行 aliyun configure set --auto-plugin-install true 和 aliyun plugin update。认证仅使用用户明确选择的现有 profile，用 aliyun configure list 检查，禁止读取或回显 AK/SK。每次云 API 调用须显式携带 --profile、--region 和 User-Agent：--user-agent AlibabaCloud-Agent-Skills/alibabacloud-ddoscoo-port-configuration-backup/{session-id}。导出需只读权限，导入临时增加最小写权限。
限制：仅操作已确认的手动非网站端口；权限失败视为状态未知，不得解释为空配置；写入结果不确定时先读当前状态再决定重试；仅当回读与归一化期望状态完全一致才标记成功。具体导出与导入流程见 references/export-workflow.md 和 references/import-workflow.md。