Cloud Agent操作云资源的权限范围是什么？

Cloud Agent查询和操作天翼云资源仅通过内置ctyun-cli执行，操作权限与您当前登录账号的权限完全相同，不涉及额外授权或提权。您账号没有权限的资源或操作，Cloud Agent同样无法执行。

Cloud Agent为什么只能查询云资源，不能创建、修改、删除云资源？

公测期间，仅开放云资源查询操作，将在后续版本逐步开放云资源的创建、变更、删除等操作。如需创建、修改、删除云资源请前往天翼云控制台手动执行，Cloud Agent暂无法代为完成。

Cloud Agent执行变更操作时为什么要我确认？

所有变更类操作（如创建资源、部署模板、修改配置等）均需用户显式确认后方可执行，这是为了防止误操作导致资源或费用变更。确认前，Cloud Agent会展示操作摘要，您可以核对后再决定是否继续。

Cloud Agent支持哪些天翼云产品和服务？

Cloud Agent支持大部分天翼云产品和服务，具体覆盖范围基于内置的ctyun-cli，可通过cli支持云产品列表查看，或直接与Cloud Agent对话，执行ctyun-cli --help进行查询。

Cloud Agent可以帮我配置ctyun-cli吗？

不可以。出于安全考虑，Cloud Agent不执行ctyun-cli认证配置命令，也不接收任何凭据信息，Cloud Agent使用的临时凭据是根据您的登录状态自动获取的，不支持手动修改。

为什么某些命令被拒绝执行？

Cloud Agent在沙箱环境中以逐条命令拦截策略执行操作，仅允许白名单内的命令运行，未列入白名单的命令将被拒绝。这是安全限制，无法绕过。

Cloud Agent查询的监控数据为什么有延迟？

天翼云云监控指标本身存在采集和上报延迟，通常为几分钟，具体取决于指标类型和资源状态。Cloud Agent获取的是云监控接口返回的实时数据，无法消除底层延迟。

Cloud Agent能创建告警规则但不能删除？

是的。Cloud Agent支持创建、更新和启用/停用告警规则，但不支持删除告警规则。如需删除，请前往天翼云控制台操作。

Cloud Agent能帮我生成 Terraform 模板并部署吗？

可以。Cloud Agent支持从自然语言需求生成基于天翼云Terraform provider 的HCL模板，并通过资源编排ROS产品执行计划流程部署。生成和部署是两个独立步骤，部署前需您确认执行计划内容。

智能体能力空间（Agent Workspace）是否收费？

智能体能力空间平台本身以及全量Skills、Cloud Agent均免费向用户开放。而用户通过Cloud Agent创建、操作、调度的各类天翼云产品资源，产生的资源计费标准与对应云产品官方定价保持一致。如需查询具体资费，可查阅各云产品官方文档，或联系天翼云客服咨询。

用Cloud Agent调用Skills，消耗的Token如何收费？

当前阶段调用Cloud Agent对话时，消耗的是平台提供的Token额度，用户无需担心。