用途：通过 aliyun CLI 管理阿里云安全中心（SAS）Agent 的安装、版本授权、资产查询与安全风险检测，覆盖 ECS 接入、IDC/第三方云接入、镜像批量安装、网络排障、版本与授权查询、软件资产查询、Agent 卸载及风险扫描等场景。
主要能力：查询服务器客户端状态、ECS 实例与云助手状态；获取或创建安装码；远程下发安装命令；查询授权配额与版本配置；绑定/解绑授权版本、切换按量付费模块；查询软件指纹；卸载 Agent；触发漏洞、基线、病毒与资产指纹扫描并查询结果。
使用方式：需 aliyun CLI >= 3.3.3，先运行 aliyun version 校验，未安装或版本过低可运行 curl -fsSL https://aliyuncli.alicdn.com/setup.sh | bash 安装或更新；随后执行 aliyun configure set --auto-plugin-install true 与 aliyun plugin update。凭据须在会话外配置，仅用 aliyun configure list 检查状态。执行前需启用 AI-Mode：aliyun configure ai-mode enable 与 aliyun configure ai-mode set-user-agent --user-agent "AlibabaCloud-Agent-Skills/alibabacloud-sas-install-agent"，所有退出路径均须执行 aliyun configure ai-mode disable。每条命令须带 --user-agent AlibabaCloud-Agent-Skills/alibabacloud-sas-install-agent。读操作直接执行，写操作须展示详情并经用户确认。
限制：禁止读取、回显或打印 AK/SK，禁止在对话或命令行中要求用户输入凭据，禁止使用字面量凭据执行 aliyun configure set；禁止调用任何 Delete 类 API；所有用户可自定义参数须经确认，不得擅自使用默认值；订阅绑定 30 天内不可解绑；K8s/ACK 资产仅支持旗舰版；describe-version-config 返回的 MergedVersion 为敏感内部字段，不得展示或保存；权限不足时须查阅 references/ram-policies.md 并暂停等待授权。详细参数见 references/api-reference.md，完整命令见 references/related-commands.md。