splunk-saved

用途：在 Splunk 中管理并运行已保存搜索（saved searches）。主要能力：get_saved_searches 列出全部已保存搜索；run_saved_search 按名称执行某个已保存搜索。可用于列出全部已保存搜索、运行名为 Network Health Summary 的已保存搜索、查看 network 应用中的已保存搜索等场景。使用方式：该技能通过 npx 使用 splunk-mcp 服务器。需预先配置环境变量：SPLUNK_HOST（Splunk 服务器主机名）、SPLUNK_PORT（管理端口，默认 8089）、SPLUNK_USERNAME（服务账号用户名）、SPLUNK_PASSWORD（服务账号密码）。限制与失败处理：工具错误（超时、主机不可达、响应格式错误）时应直接向用户报告失败及错误信息，不得编造或猜测结果。对于已确认的只读调用，可检查连通性并酌情重试一次；对于会改变状态或发送消息的调用，超时不能证明操作失败，应在重试前检查当前状态或投递状态，保留所需的审批/变更关卡，结果未知时不要重复执行。其他细节暂未提供。