用途：查看 Prisma SD-WAN 架构中的应用定义，了解哪些应用可用于策略执行，以及它们的类别与风险等级。
主要能力：通过 get_app_defs 工具列出全部应用定义，包含 id、name、display_name、category、subcategory、risk、app_type 等字段；可按名称或类别查找应用，查看风险分类，区分 SaaS 与本地应用类型，审计应用类别以辅助策略决策。
使用方式：依赖社区 MCP 服务器 prisma-sdwan-mcp，命令为 python3 -u mcp-servers/prisma-sdwan-mcp/src/prisma_sdwan_mcp/server.py（stdio 传输）。认证使用 OAuth2，需配置 PAN_CLIENT_ID、PAN_CLIENT_SECRET、PAN_TSG_ID；区域通过 PAN_REGION 设置（americas 或 europe，默认 americas）。
适用场景：应用发现、按类别或风险筛选应用、策略规划前的类别梳理，以及与其他技能配合查看引用这些应用的策略、策略应用位置和基于应用的策略运行状态。
限制：仅只读操作，无需 ServiceNow CR 审批；应用定义为全架构范围而非按站点；风险等级为 low、medium、high；应用类型为 saas、on-premise、custom；所有操作记录到 GAIT 审计轨迹。可能遇到 AUTH_FAILED（检查认证参数）或 RATE_LIMITED（等待重试）。