用途：面向华为云 HSS（主机安全服务）的 AI Agent 技能，覆盖日常安全巡检、风险诊断与告警处置，全部通过 hcloud CLI 调用。
主要能力：查询主机资产（ListHostStatus、ShowHostsStatistics、ListHostsRisk）、漏洞（ListVulnerabilities、ListHostVuls、ListVulHosts、ShowLinuxVulDetail/ShowWindowsVulDetail/ShowCmsVulDetail、ShowVulStatics）、安全基线（ShowBaselineOverview、ShowBaselineStatistic、ListHostCheckRules、ShowSecurityCheckHostReport、ShowRiskConfigDetail）、入侵告警（ListEventHandleHistory、ListHostProtectHistoryInfo、ListAntiVirusHost）、暴力破解与弱口令（login_0001/login_0002、ListWeakPasswordUsers）、登录审计（ListLoginCommonIp、ListLoginCommonLocation）以及风险评分（ShowRiskScore）。处置类操作包括 ChangeEvent 更新告警状态、ChangeVulStatus 更新漏洞状态。
使用方式：需先安装并认证 hcloud CLI（hcloud configure list 验证 profile），目标 ECS 已部署 HSS Agent，查询需 HSS 读权限、处置需写权限，并用 --cli-region 指定区域。典型流程为确定区域与 project_id、查询、诊断、经用户确认后处置、输出结构化 JSON 风险清单与摘要报告。
限制：不创建或删除主机资源，不执行隔离、杀毒、实时阻断或杀进程等高危动作；ChangeEvent 与 ChangeVulStatus 为变更操作，执行前必须经用户确认；部分参数为必填（如 --standard、--scan_time、--start_time/--end_time），登录审计接口不支持分页参数。具体安装、IAM 策略与验证方法见技能内 references 文档。