用途：安全地操作一条窄范围 Splunk Cloud Platform 管理路径。可只读读取 ACS 状态与就绪证据；仅在写入门槛通过后，对某个特定功能白名单添加或移除一个精确的 IPv4 CIDR。不得因存在 acs 可执行文件就视为拥有其他 ACS 写入权限。
主要能力：描述 acs、search-api、hec、s2s、search-ui、idm-api、idm-ui 等 IPv4 白名单；向其中某个功能白名单添加或移除一个精确 IPv4 CIDR；利用当前状态及提供的排期、冻结、依赖证据，只读评估维护或重启就绪度；生成预检、审批边界、验证、回滚与脱敏回执。
使用方式：命令仅限 acs config current-stack、acs version、acs status current-stack、acs ip-allowlist describe <feature>、acs ip-allowlist create <feature> --subnets <one-ipv4-cidr>、acs ip-allowlist delete <feature> --subnets <one-ipv4-cidr>。前四条为只读，create 与 delete 需通过写入门槛。使用现有运行时认证，禁止运行 login/setup，禁止请求或打印凭证。
适用场景：绑定精确目标与提供商，确认当前公开行为，读取状态并计算最小差异，执行写入门槛，最多执行一次变更，控制面与数据面验证，只读评估维护/重启就绪度，输出脱敏回执。
限制：不支持 IPv6、多个 CIDR、多个功能、通用 ACS 操作或任何其他写入；必须拆分为独立审批与运行。MVP 公共变更路径仅支持标准商业 Splunk Cloud Platform 的默认提供商 https://admin.splunk.com，其他提供商（含 FedRAMP 或私有测试端点）返回 blocked。身份、安全策略、升级、重启、索引、应用、仪表板等专家域需路由到对应专家。缺失目标、提供商、状态、能力、审批或恢复证据时返回 blocked。