用途：读取 Zscaler Z-Insights 的分析、威胁情报与安全事件数据，面向安全运营与审计场景。
主要能力（工具）：get_threat_intelligence 获取威胁情报；list_security_events / get_security_event 列出与查看安全事件详情；list_blocked_threats / get_blocked_threat 查看被阻止威胁；get_traffic_analytics 获取流量分析；list_anomalies / get_anomaly 列出与查看异常详情；list_sandbox_reports / get_sandbox_report 查看沙箱分析报告；get_risk_score 获取组织风险评分；list_top_threats 按类别列出主要威胁；get_compliance_status 获取合规状态。
使用方式：该 skill 通过 zscaler-mcp 服务器经 OneAPI 连接 Z-Insights。前置条件需提供 ZSCALER_CLIENT_ID（OneAPI 客户端 ID）、ZSCALER_CLIENT_SECRET（OneAPI 客户端密钥）、ZSCALER_CUSTOMER_ID（客户/租户 ID）、ZSCALER_VANITY_DOMAIN（个性化域名），且 ZSCALER_MCP_SERVICES 必须包含 zinsights。
典型查询示例：显示过去一小时的安全事件；今天阻止了哪些威胁；获取 IP 1.2.3.4 的威胁情报；显示本周检测到的流量异常；列出可疑文件的沙箱报告。
限制与失败处理：工具报错（超时、主机不可达、响应格式错误）时应直接向用户报告失败及错误信息，不得捏造或猜测结果。对于已确认的只读调用，可检查连通性并在适当时重试一次；对于会改变状态或发送消息的调用，超时不能证明操作失败，重试前须检查当前状态或投递状态，保留所需的审批与变更门禁，不得重复执行结果未知的操作。其余配置细节暂未提供。