用途：通过阿里云 RDS AI Service（2025-05-07）OpenAPI 管理 RDS Supabase 应用实例及其相关配置，涵盖实例生命周期、认证、存储、RAG、IP 白名单和 SSL。
主要能力与操作分组：实例方面支持 CreateAppInstance、DeleteAppInstance、StartInstance、StopInstance、RestartInstance；连接与认证支持 DescribeInstanceEndpoints、DescribeInstanceAuthInfo、ModifyInstanceAuthConfig；存储支持 DescribeInstanceStorageConfig、ModifyInstanceStorageConfig；安全方面支持 ModifyInstanceIpWhitelist、DescribeInstanceIpWhitelist、ModifyInstanceSSL、DescribeInstanceSSL；RAG 支持 ModifyInstanceRAGConfig、DescribeInstanceRAGConfig。
使用方式：先确认资源类型（实例/认证/存储/RAG/安全配置），在 references/api_overview.md 中定位操作，选择调用方式（官方 SDK、OpenAPI Explorer 或自定义签名），变更后用查询类 API 验证状态与配置。OpenAPI 采用 RPC 签名，建议优先使用官方 SDK 或 OpenAPI Explorer。凭证优先用环境变量 ALIBABACLOUD_ACCESS_KEY_ID、ALIBABACLOUD_ACCESS_KEY_SECRET，可选 ALIBABACLOUD_REGION_ID，也可使用 ~/.alibabacloud/credentials 标准凭证文件，并使用最小权限 RAM 用户或角色。
区域策略：ALIBABACLOUD_REGION_ID 为可选默认值；未设置时选择最合理的区域，不确定时询问用户。仅在明确需要或经用户同意时才执行全区域查询（先调 ListRegions 再逐区域查询）；用户提供区域时只查询该区域。
验证与输出：可通过 mkdir -p output/aliyun-rds-supabase && echo "validation_placeholder" > output/aliyun-rds-supabase/validate.txt 进行验证，通过标准为命令退出码为 0 且生成该文件；产物、命令输出与 API 响应摘要保存到 output/aliyun-rds-supabase/，并在证据文件中包含区域、资源 ID、时间范围等关键参数以便复现。
限制与前置条件：需先配置最小权限的阿里云凭证；若区域不明确，在执行变更类操作前应询问用户。建议先做一次最小化只读查询验证连通性与权限，再以显式参数和有界范围执行目标操作，最后验证并保存证据文件。具体参数与调用细节见 references/api_overview.md、references/api_reference.md、references/query-examples.md 和 references/sources.md。