用途：面向阿里云安全中心（SAS）漏洞模块，通过 aliyun CLI 插件模式（命令格式 aliyun sas <小写连字符命令>）处理漏洞查询与筛选、修复与修复后验证、修复失败错误码排查、"已修复仍检出"复验，以及非标准系统的手工修复适配。架构涉及安全中心、服务器资产（阿里云 ECS 或非阿里云主机）与安全客户端。
主要能力：漏洞列表与分组统计查询、漏洞详情（CVE/CVSS/解决方案）、可修复漏洞查询、按漏洞名获取受影响机器、版本与配额查询、修复统计、白名单与自动修复配置管理、紧急漏洞检测、扫描任务触发与进度查询、统一漏洞操作（修复/验证/忽略/删除）等。
使用方式：需 aliyun CLI >= 3.3.3，先执行 aliyun version 校验；首次安装或大版本升级用 /bin/bash -c "$(curl -fsSL --connect-timeout 10 --max-time 120 https://aliyuncli.alicdn.com/setup.sh)"，常规更新用 aliyun upgrade。需执行 aliyun configure set --auto-plugin-install true 与 aliyun plugin update。凭据从 CLI profile 读取，用 aliyun configure list 检查，禁止读取或回显 AK/SK。SAS 仅暴露 cn-shanghai 与 ap-southeast-1 两个端点。每条调用云 API 的命令须带 --user-agent AlibabaCloud-Agent-Skills/alibabacloud-sas-vul-repair/{session-id}。
限制：需相应 RAM 权限，权限不足时按流程申请；写操作须先列出变更清单并经用户确认，失败不得自动重试；参数须与用户确认，缺失则询问；错误须原样输出并交回用户决策。具体收费、价格与效果资料暂未提供。