用途：诊断现有 Splunk 搜索、已保存搜索、报表、告警、仪表板、面板、可视化或依赖项的功能边界，适用于对象为空、缺失、错误、不一致、不可见、未运行、未触发、未渲染，或按角色、应用、成员、API、计划、时间窗口、仪表板上下文表现不同的情形。
主要能力：对搜索分发、结果缺失、解析/命令错误、时间语义、结果形态、计划与交互差异做阶段隔离；检查已保存搜索、报表、告警、仪表板、面板、可视化的存在性、修订、命名空间、所有权、共享、可见性与依赖；处理字段、宏、查找、事件类型、标签、数据模型等知识对象依赖；覆盖仪表板输入、令牌、基础搜索、链式/后处理搜索、刷新与渲染；以及报表分发、结果、渲染、附件、计划、投递和告警触发、抑制、动作、传输、接收方、下游等阶段。
使用方式：先绑定产品、版本、Cloud 或 Enterprise 部署、应用与命名空间、对象类型与修订、所有者、run-as 身份、角色、共享、预期与观察行为、时间范围与时区、影响及所供证据；证据统一标注为 [supplied]、[documented]、[observed]、[inferred]、[unknown]。仅使用脱敏、有界证据，不索取凭据、令牌、原始 SPL、配置、事件、日志或拓扑。在提出具体文档化产品主张前先加载 public-guidance.md，并确认页面适用于所供产品与确切版本。
限制：严格只读、仅建议，不编写 SPL、不修改对象、不操作部署、不声称恢复。实现类工作按证据路由到相邻技能，如 Splunk Search、Field Extraction and CIM Mapping、Knowledge Object Governance、Alerting and Notable Workflows、Dashboard Studio Authoring、Report Authoring Specialist、Search Performance Optimizer 等；未获证据支持时保持阶段未确认。缺失事实标注为 unknown，不推断根因、授权或成功。