用途：指导从 PingOne for Customers / PingOne CIAM 迁移到 Descope，仅面向客户身份（外部客户、会员、患者、合作伙伴、买家、公民或终端用户）场景。不覆盖 Workforce IAM、员工 SSO、PingID、PingFederate、PingDirectory、PingAccess、ForgeRock 等，若检测到范围外产品应停止并说明不适用。
主要能力：分三部分执行。第一部分为 MCP 检查（阻塞），通过调用 docs_search 确认 Descope MCP Server 是否可用；未安装时提示可在 https://docs.descope.com/mcp/mcp-server 安装（服务器地址 https://mcp.descope.com），也可选择在静态数据下继续并标注需核对当前 SDK。第二部分为迁移规划，含 CIAM 范围守门、PingOne 表面分类（需 AskUserQuestion）、工程师评审检查点、代码库与配置分析，产出 MIGRATION-PLAN.md。范围包括 PingOne 客户应用、用户、population、认证策略、DaVinci 流程、MFA、Protect、Verify、Authorize、社交登录、客户 SSO、SCIM、令牌声明及 API/SDK。第三部分为执行，须在用户审阅计划后进行，并以 MIGRATION-STATE.md 保持连续性。
使用方式：先完成 MCP 检查；规划阶段收集后端语言、迁移目标、现有用户、来源配置发现方式（PingOne API 只读发现、手动控制台证据或跳过）及在用的 CIAM 能力。API 发现需创建只读 Worker 应用并取短期令牌，在本地未提交 .env 中配置 PINGONE_API_ACCESS_TOKEN、PINGONE_API_PATH、PINGONE_ENVIRONMENT_ID（多环境用 PINGONE_ENVIRONMENT_IDS），仅使用只读 GET。分析代码库时优先使用 rg。
限制：不得跳过或合并三阶段，未审阅计划前不得改代码；不提供范围外产品迁移方案；发现中缺失事实处应标注缺口而非编造。具体价格、平台支持与效果资料暂未提供。