用途：将 PingOne 审计与运维排查路由到最小够用的参考资料。适用于调查失败登录、认证历史、管理员操作、合规事件或事件历史；追踪 PingOne 关联 ID；查看应用、用户、群体、密码或 MFA/设备事件；解释谁在何时改了何物、为何审计查询无结果；检索分页审计活动并生成完整事件表与模式摘要；检查环境物料清单（BOM）中的 DaVinci 可用性。
主要能力：按需加载参考资料，先读 references/troubleshooting.md 选择最小充分参考，再加载一个匹配的 playbook，必要时补充 catalog 或执行模式参考；仅在评估或路由不明确时加载 references/examples/sample-prompts.md，证据充分即停止。
使用方式：在检查 schema 后使用已连接的 MCP 工具；必需的审计能力为 listEnvironments、searchAuditActivities、getAuditActivity，仅在需要解析标识符时使用 listUsers、listApplications、listPopulations。MCP 不可用时参照 Ping CLI 指引（references/cli.md 含 Ping CLI 审计与 BOM 操作）。当类型化审计工具已暴露离散字段时，不要构造原始 SCIM 过滤器。
限制与边界：不处理 DaVinci 节点级执行追踪、用户/应用/目录/租户配置、流程设计或通用服务策略变更、应用或 SDK 集成。每个查询限定单一环境，保留证据但避免持久化审计输出或 PII。若发现指向 DaVinci 流程执行、配置或策略，则移交给相应工作流处理补救。