用途：该技能用于管理 Zscaler Private Access（ZPA）的应用段（application segments）、网段组（segment groups）、访问策略（access policies）、应用连接器（app connectors）、连接器组、服务器组与配置密钥。
主要能力：提供查询类工具，包括 list_application_segments、get_application_segment、list_segment_groups、get_segment_group、list_access_policies、get_access_policy、list_app_connectors、get_app_connector（含健康状态）、list_connector_groups、list_server_groups、list_provisioning_keys；写操作包括 create_application_segment、update_application_segment、delete_application_segment，需以写模式执行。典型查询示例：列出全部 ZPA 应用段、查看 finance 应用的访问策略、找出不健康的连接器、列出生产环境网段组、查看数据中心应用的服务器组。
使用方式：依赖 zscaler-mcp 服务器，经 OneAPI 连接 ZPA。需配置环境变量：ZSCALER_CLIENT_ID（OneAPI 客户端 ID）、ZSCALER_CLIENT_SECRET（OneAPI 客户端密钥）、ZSCALER_CUSTOMER_ID（客户/租户 ID）、ZSCALER_VANITY_DOMAIN（自定义域名），且 ZSCALER_MCP_SERVICES 必须包含 zpa。
限制与失败行为：工具出错时（超时、主机不可达、响应格式异常），应直接向用户报告失败及错误信息，不得编造或猜测结果；写操作失败后不应自动重试，需先暴露错误并获得明确确认后再重试，因为盲目重试部分生效的变更可能导致状态不一致。具体安装命令与定价信息原始资料未提供。