用途：在阿里云人工智能平台 PAI 上创建、查询和列出工作空间（AIWorkSpace）。工作空间是 AI 模型训练、数据处理等任务的隔离管理单元。
主要能力：创建 CreateWorkspace、查询单个 GetWorkspace、列出 ListWorkspaces，支持按名称模糊匹配、ID 批量查询、状态过滤、排序与分页。工作空间模式分简单模式（仅 prod）与标准模式（dev + prod）。
使用方式：需 Aliyun CLI >= 3.3.3，先运行 aliyun version 校验，必要时用 curl -fsSL https://aliyuncli.alicdn.com/setup.sh | bash 安装或更新；随后执行 aliyun configure set --auto-plugin-install true 与 aliyun plugin update。每条命令须带 --user-agent AlibabaCloud-Agent-Skills/alibabacloud-pai-workspace-manage。凭据通过 aliyun configure list 检查，禁止读取、回显或明文设置 AK/SK。首次使用某地域须先用 list-products 检查 PAI 是否开通。创建前须校验参数（名称 3-23 字符、字母开头、仅字母数字下划线；描述不超过 80 字符；env-types 为 prod 或 dev prod），并用 list-workspaces --option CheckWorkspaceExists 做存在性检查以保证幂等。
限制：查询结果含个人信息，必须用 | jq -r 单条管道过滤并脱敏（UserId/Creator 仅末 4 位，UserKp 不显示，UserName/DisplayName 仅首字符，AdminNames 脱敏为 u***@example.com），禁止原始 JSON 出现在输出、日志或磁盘。get-workspace 返回 404 时直接报告不存在，不得回退查找。--resource-group-id 设置后无法通过 CLI 修改。所需 RAM 权限见 references/ram-policies.md。