用途：面向阿里云 WAF 3.0 的 Bot 管理自动化配置助手，通过 aliyun CLI 完成机器人防护策略的评估、配置、验证与调优。
前提条件：需安装并配置阿里云 CLI（aliyun），凭据须走默认凭据链，禁止硬编码 AK/SK；需已购买 WAF 3.0 企业版及以上实例，且单独购买并启用 Bot 管理模块。执行 waf-openapi 命令前须启用 AI-Mode（aliyun configure ai-mode enable），并设置 User-Agent。
主要能力：先收集行业场景（LLM/API、零售电商促销、通用反爬、学术研究平台）、受保护域名、接入方式等信息；随后查询实例、防护模板、Bot 规则标签、日志状态、防护对象与 CNAME 域名，输出评估清单。按场景加载推荐方案，自动创建防护模板与规则、绑定防护对象、启用模板，并支持白名单配置、灰度观察（monitor）到正式处置（captcha/block）的切换、效果验证与调优。
使用方式：核心命令包括 describe-instance、describe-defense-templates、create-defense-template、create-defense-rule、modify-template-resources、modify-defense-template-status、describe-rule-hits-top-rule-id 等，均带 --user-agent 参数。
限制：Bot 模块未启用或域名未接入时暂停并给出指引；部分规则创建失败不自动回滚；Web 端须集成 Web SDK，否则软拦截动作会失效；静态文件无法注入 SDK；APP 与 Web 共用域名时 APP 须集成 SDK。具体 SDK 集成步骤、场景文档与 SLS 查询模板见 references 目录，资料未提供其内容。