用途：检查 Prisma SD-WAN 网络配置，涵盖接口、WAN 电路、BGP 对等体、静态路由、策略集与安全区域，并支持生成站点配置导出。
主要能力（MCP 工具）：get_interfaces（需 site_id、element_id）列出 LAN/WAN 接口配置；get_wan_interfaces（需 site_id）列出 WAN 接口配置；get_bgp_peers（需 site_id、element_id）列出 BGP 对等体配置与状态；get_static_routes（需 site_id、element_id）列出静态路由；get_policy_sets（无参数）列出策略集定义；get_security_zones（无参数）列出安全区域定义；generate_site_config（site_id、elements?、filename?、overwrite?）将站点配置导出为 YAML。
使用方式：通过社区 MCP 服务器 prisma-sdwan-mcp 接入，命令为 python3 -u mcp-servers/prisma-sdwan-mcp/src/prisma_sdwan_mcp/server.py（stdio 传输）。认证采用 OAuth2，需设置 PAN_CLIENT_ID、PAN_CLIENT_SECRET、PAN_TSG_ID；区域由 PAN_REGION 指定（americas 或 europe，默认 americas）。
适用场景：查看站点接口与 WAN 电路带宽、BFD 设置；核查 BGP 对等配置与状态、审计静态路由、了解策略集分配与安全区域定义；导出 YAML 配置用于文档化。可与其他技能配合：先用 prisma-sdwan-topology 获取 site_id 和 element_id，再执行配置查询；与 prisma-sdwan-status 交叉核对告警与接口配置；用 prisma-sdwan-apps 查看策略中引用的应用。
限制：均为只读操作，无需 ServiceNow CR 审批；get_interfaces 与 get_bgp_peers 必须同时提供 site_id 和 element_id；get_wan_interfaces 仅需 site_id。常见错误包括 AUTH_FAILED（OAuth2 认证失败，需检查凭据）、NOT_FOUND（站点或元素不存在，需经 prisma-sdwan-topology 核对 ID）、INVALID_PARAM（缺少必填参数）。所有操作记录到 GAIT 审计轨迹。