用途：为网络排障代理提供一套纪律化的排查方法，先取得经核实的根因再行动，避免凭经验对号入座、盲目更换部件。核心在于顺序与分离：先评估再诊断、先界定再假设、先验证再修复、先决策再执行、先防护再操作。
主要能力：基于可读取网络状态（遥测、设备配置、路由/ARP/会话表、日志、包/流数据、CMDB）的工具收集证据，填充故障规格。四大流程按顺序路由：情境评估（多问题并存、优先级不明）→ 问题分析（单一偏离、原因未知，最常用）→ 决策分析（原因已知、需在选项中抉择）→ 潜在问题分析（行动将执行或事后复盘）。
问题分析核心步骤：描述单一对象、单一缺陷；在 WHAT/WHERE/WHEN/EXTENT 四维度建立 IS 与 IS-NOT 规格，并为每个 IS 找到最接近但未出故障的对照；记录差异与变化，变化锚定 WHEN 边界最有力；仅从差异与变化生成候选原因；用完整规格检验每个原因（既解释 IS，又不与 IS-NOT 矛盾，假设最少者优先）；用只读观测验证最可能原因；区分应急处置（快速可回滚）与永久修复（另行走决策分析）。还提供域名签名库按路由/BGP、无线/RF、防火墙、SD-WAN、DNS/DHCP、云混合、性能等领域快速排除原因类别。
使用方式：按情境先运行 Step 0 路由，停在第一个“是”的分支；问题分析输出结构化排查记录（PROBLEM、SPECIFICATION、DISTINCTIONS/CHANGES、CANDIDATE CAUSES → TEST、MOST PROBABLE CAUSE、VERIFICATION、INCIDENT FIX、PERMANENT FIX）。参考文件含问题分析、情境评估、决策分析、潜在问题分析、域名签名、工作表与端到端工作流。
限制与约束：未经授权不得执行改状态操作，任何配置变更、倒换、重启或影响流量的动作需先向人员确认（只读调查无需确认）；已知琐碎故障（端口管理性关闭、磁盘满、证书过期）应直接修复而非走全流程；工具报错须如实报告，不编造结果；状态更改类调用超时不能证明失败，须先查当前状态或投递状态再决定是否重试，并保留审批/变更门禁。