用途：该 Skill 用于管理 Zscaler Internet Access（ZIA）的防火墙规则、URL 过滤、DLP 与安全策略，依托 zscaler-mcp 服务器经 OneAPI 连接 ZIA。
主要能力：提供工具包括 list_firewall_rules、get_firewall_rule、list_url_filtering_rules、get_url_filtering_rule、list_url_categories、list_dlp_dictionaries、get_dlp_dictionary、list_dlp_engines、list_locations、get_location、list_location_groups、list_vpn_credentials、list_traffic_forwarding_rules，以及写入模式的 create_firewall_rule、update_firewall_rule、delete_firewall_rule。可查询防火墙规则、URL 过滤规则、URL 分类、DLP 字典与引擎、分支/位置定义、位置组、VPN 凭据及 GRE 隧道策略。
使用方式：需配置环境变量 ZSCALER_CLIENT_ID（OneAPI 客户端 ID）、ZSCALER_CLIENT_SECRET（OneAPI 客户端密钥）、ZSCALER_CUSTOMER_ID（客户/租户 ID）、ZSCALER_VANITY_DOMAIN（虚域名），且 ZSCALER_MCP_SERVICES 必须包含 zia。
适用场景：例如列出所有 ZIA 防火墙规则、查看阻止社交媒体的 URL 过滤规则、了解已配置的 DLP 字典、列出所有分支位置、查看数据中心流量转发规则等。
限制：写入操作需 write 模式；工具报错（超时、主机不可达、响应格式错误）时应直接向用户报告失败及错误信息，不得编造或猜测结果；写入/变更操作失败后不得自动重试，须先呈现错误并取得明确确认后再重试，以免部分变更导致状态不一致。未能提供的内容：价格、界面截图等暂未提供。