用途：ping-foundation 是 Ping Identity 平台层的基础技能，面向 PingOne、PingOne Advanced Identity Cloud（AIC）以及本地 Ping 软件套件（PingFederate、PingAccess、PingDirectory、PingID 等）的搭建、配置、管理与规划。它提供架构模式、操作顺序、字段约束与防护规则；在存在 MCP 工具时直接生成配置并驱动执行，否则按文档引导完成配置。
主要能力：环境/租户/领域开通；注册 OIDC、SAML、WS-Federation、OAuth 2.0 应用；配置 SSO 与员工单点登录；管理目录、身份存储与用户群体；配置认证与登录策略、品牌；管理本地 Ping 软件；用 Ping CLI（pingcli）自动化、导出 Terraform/CaC 包并管理多环境提升流水线；也支持咨询类问题，如租户结构、客户端类型选择。
使用方式：显式调用 /ping-foundation，或说“use ping-foundation to...”。执行前先扫描 MCP 工具并完成 MCP 配置预检，再按平台与任务加载 1–3 个 curated 锚点文档。平台路由：PingOne 控制台/API 走 PingOne；AIC、PingAM、PingIDM、PingDS 走 AIC；PingFederate、PingAccess、PingDirectory、PingID 走本地软件套件。
适用场景：平台搭建与规划、应用注册、策略与品牌配置、目录管理、本地软件部署升级、配置提升与自动化。
限制与边界：若主要任务是设计 DaVinci 流程或 AIC journey，应使用 ping-orchestration；单独配置 Universal Service（Protect、Verify、IGA、Credentials）用 ping-universal-services，将其接入 journey 或 DaVinci 流程也用 ping-orchestration；应用或 SDK 集成用 ping-app-integration；不确定平台时先用 ping-quickstart。具体收费、价格与效果资料暂未提供。