用途：面向自行运维 LoongCollector 与 SLS 资源的用户，将自然语言请求转为可执行、可验证、可回滚的工作流，覆盖从安装、采集接入到查询的链路。
主要能力：安装/升级 Linux 采集器（ECS aliyun ecs run-command、自建主机 SSH、ACK 插件 loongcollector、自建 K8s 自定义包）；ACK 首次使用前置（open-ack-service --type propayasgo 与 CS 服务角色，scripts/ensure_ack_prereq.sh）；云上接入（Project、Logstore、Index、MachineGroup、Pipeline Config 及绑定）；K8s 采集默认走 SLS Pipeline API，CRD 仅在用户明确要求且存在可达 kube-apiserver 时启用；配置管理（创建、修改、应用、删除、数据验收 U1-U6）；机器组管理（IP 或 userdefined 标识、成员、心跳、版本）；SLS Lens 查询 get-logs-v2 与降级；基础排障（无数据、心跳异常）。
使用方式与前置要求：CLI 需 >= 3.3.3（建议 >= 3.3.5），可用 aliyun version 校验；首次安装或大版本升级执行 /bin/bash -c "$(curl -fsSL --connect-timeout 10 --max-time 120 https://aliyuncli.alicdn.com/setup.sh)"，常规更新用 aliyun upgrade。需安装 SLS 插件：aliyun configure set --auto-plugin-install true，然后 aliyun plugin install --names aliyun-cli-sls 与 aliyun plugin update。凭据通过 aliyun configure 配置，禁止读取、打印或传入 AK/SK，仅可用 aliyun configure list 检查状态；可运行 bash scripts/preflight.sh 一次性检查。执行前须确认全部用户自定义参数（region、project、logstore、machine_group、config_name 等）。所有云 API 命令须带 --user-agent "AlibabaCloud-Agent-Skills/alibabacloud-loongcollector-ops session/{session-id}"。
适用场景：ECS、自建主机、ACK、自建 K8s 上的日志采集接入与 SLS 配置运维。限制：不含 Windows、Sidecar、卸载/回滚/重启等生命周期操作、创建 ECS、OOS/ChatOps，不支持写入 AliyunLogConfig / NamespaceAliyunPipelineConfig，以及延迟、重复、解析失败、容器过滤、数据丢失/截断等高级排障；禁止 kubectl exec 与 docker exec。权限按 ReadOnly/Operator/Destructive 分层，需按 references/ram-policies.md 申请。