用途：该技能面向 AI 智能体、LLM 或代理式工作流与 Ping Identity 交互的场景，提供架构、模式与设计决策指导，涵盖 Identity for AI、Verified Trust、代理身份、代理安全与 AI 应用认证。
主要能力：帮助规划 AI 代理的受管身份注册、机器对机器认证、令牌范围限定与轮换、撤销、CIBA 人工介入审批、代理流量检测、MCP 服务器保护、Verified Trust 信号与可验证凭证，以及员工帮助台 AI 的委派与步进认证模式。
使用方式：以 /ping-identity-for-ai 显式调用，或说“use ping-identity-for-ai to...”。按任务加载参考锚点，最多加载 1 至 3 个；若锚点足够则停止，不要加载全部锚点。MCP 配置与 Cursor 预检见 references/runtime/mcp-preflight.md。需要代码、配置文件或设计文档时，应产出实际产物，而非仅做文字总结。
适用场景：为 AI 代理授予可验证身份以访问 API、在 MCP 服务器中使用 Verified Trust 信号、代理间认证、AI 助手用户认证、自主代理的短期令牌或轮换、代表员工行动的委派令牌，以及立即撤销受损代理访问权限。
限制与协作：该技能目前是概念性的，没有专用 ID4AI MCP 工具，不会生成 ID4AI 专属配置。平台设置与租户管理交给 ping-foundation；人类认证流程交给 ping-orchestration；应用 SDK 集成交给 ping-app-integration；平台选型交给 ping-quickstart；独立使用 Ping Protect、PingOne Verify 或 PingOne Authorize 交给 ping-universal-services。若仅涉及无 AI 上下文的自动化流程、批处理、计划任务或服务账号，需先澄清是否涉及 AI 代理再决定路由。