用途：快速回答“阿里云某安全产品是否覆盖某漏洞”，面向售前 SA 与客户，输入 CVE 或 AVD 编号，返回云安全中心（SAS）、WAF、云防火墙（CFW）、RASP 四款产品的覆盖情况。
主要能力：基于本地离线快照 references/coverage-data.md（约96KB、1697行，管道分隔），字段为 avd_id|cve|severity|ali_score|disclosure_date|sas|waf|cfw|rasp，1 表示已覆盖、0 表示未覆盖。快照仅含高危条目，覆盖范围 2002-08-12 至 2026-06-01，来源为 avd.aliyun.com 高危列表。支持单条查询与多条 CVE 批量表格查询。
使用方式：先解析漏洞编号与产品范围；用 sed -n '4p' references/coverage-data.md 校验数据文件；再用 grep -E '|CVE-YYYY-NNNNN|' 或 grep -E '^AVD-YYYY-NNNNNNN|' 查找。命中后按是否指定产品输出对应中文模板，并附 https://avd.aliyun.com/detail?id=<AVD-ID> 详情链接。
适用场景：客户或售前询问某 CVE 是否被防护、批量核对 CVE 覆盖矩阵、季度审查或客户审计答复。
限制：仅支持上述四款产品，其他产品（如 DDoS、堡垒机、KMS 等）无法查询；仅支持 CVE/AVD 编号，不支持按名称检索；完全离线，禁止联网查询；快照为时点数据，新披露漏洞可能未收录；0 仅表示快照时 AVD 尚未标注覆盖，不代表产品无防护能力，故对外措辞为“暂时无法查询到明确结论”。