用途：对火山引擎 AntiDDoSPro 防护域名做只读巡检、分析与排障，适合域名健康巡检、最近攻击排查、防护策略核对、智能防护与 AI 防护状态检查、CCAI 资产/事件/建议查询、流量与响应异常分析、域名到高防实例 IP 解析。
主要能力：提供命令如 query_antiddospro_policy_overview（策略与智能防护状态）、query_antiddospro_attack_events（攻击事件）、query_antiddospro_ccai_overview（CCAI 资产/事件/建议）、query_antiddospro_flow_traffic（流量报表）、resolve_antiddospro_instance_ips（域名到实例 IP）、query_antiddospro_host_healthcheck（整体巡检）。
使用方式：环境需 Python 3 与 requests，凭证通过环境变量 VOLC_ACCESS_KEY / VOLC_SECRET_KEY 提供，不要在对话或工具参数中传入 AK/SK。尽量提供 host 与 begin_time/end_time；未给时间范围时攻击和流量类默认最近 1 小时；未给 host 需先追问。输出按巡检结论、观测范围、策略状态、攻击观测、流量观测、风险与下一步建议的顺序组织。
限制：本技能只读，不支持修改防护策略、增删黑白名单、修改区域封禁或调用写接口。需区分“未观测到数据”与“确认无风险”，接口报错应说明真实原因并保留请求 ID；域名无法解析实例 IP 时四层 DDoS 视图可能不完整。智能防护开关以 DescSmartCCConf 响应为准，其查询参数是 Domain；DescribeAttackEvent 等接口使用 2023-03-08 版本并传 InstanceIps[]，DDoS 攻击源接口按单个 InstanceIp 查询。