用途：诊断阿里云 OSS 客户端工具（ossbrowser、ossutil）的登录与使用故障，例如 ossbrowser 登录失败或 403、ossutil 报 InvalidAccessKeyId、AccessDenied、SecurityToken 丢失或过期、签名版本 4 未设置 region、连接超时、RequestTimeTooSkewed 时钟偏差，以及工具版本选择问题。
主要能力：把用户报告的工具、报错文本、EC 码或症状，经内置客户端工具目录映射到根因方向（登录与认证、权限与最小权限、凭证与签名、工具配置、连通性、版本选择），输出逐字排查步骤，并在相关时给出 ossutil 配置模板与最小权限 RAM 策略模板。
使用方式：必须运行入口脚本 python3 scripts/oss_client_tools_diagnosis.py，可带 --tool、--error-code、--ec-code、--symptom、--endpoint、--client-version 等参数；配置或用法类问题需加 --question "" 以核对官方文档。脚本输出结构化 JSON 与 STATUS/NEXT_ACTION，按状态作答：OK 直接报告，DEGRADED 列出候选并追问确切报错，FAIL 按 NEXT_ACTION 索要工具名与完整报错。
限制：该技能为知识驱动、只读设计，零云 API 调用、不做网络探测、不执行任何 ossutil/ossbrowser 或 aliyun CLI 命令，也不读取或接受 AK/SK/STS 凭证；命令与模板仅供用户自行执行。不处理 API/SDK 层传输错误码、endpoint 选择策略、预签名 URL、计费争议与数据恢复，此类请求需说明边界并建议人工工单。所有结论必须来自脚本输出，不得编造错误码、配置字段或文档链接；无法匹配目录条目时应如实说明并索取完整报错。