用途
升级与漏洞就绪度顾问用于在计划对 Splunk Enterprise 或 Splunk Cloud Platform 进行版本、维护发行版或安全补丁变更时，提供一个保守的变更前就绪度决策。它帮助确定当前公开指南的内容、部署证据实际证明的事实，并在执行、审批或活动事件补救之前停止。
主要能力
- 对每个提供的部署事实标注来源：user-provided、observed、document-backed、conflicting 或 unresolved。
- 要求使用当前公开的 Splunk 公告和发行文档，并将每个决定性公开声明绑定到产品、部署模型、组件、发行分支、目标版本、拓扑及发布日期或最后更新日期。
- 区分公告的受影响条件与支持解决方案、扫描器或发现观察、已安装版本与部署范围，以及新的补救后验证。
- 对 Splunk Enterprise 验证文档化的直接或中间升级路径、目标发行说明与警告、操作系统与基础设施要求、拓扑特定流程、高级产品兼容性、客户管理的转发器关系以及应用与附加组件兼容性。
- 对 Splunk Cloud Platform，使用当前 Cloud 发行说明、维护信息、客户可见通知和文档化的支持辅助路径，不重用 Enterprise 安装或集群说明。
- 将每个计划操作分类为 provider-owned、customer-owned、support-assisted 或 unresolved。
- 按产品、拓扑和所有权确定顺序：范围与路径；兼容性与先决条件；健康与功能基线；备份与恢复证据；拓扑感知顺序与停止条件；窗口、冻结、审批、通信和交接；然后验证与恢复阈值。
- 返回一个整体标签：go、no-go 或 decision-blocked。published fixed version 不足以 go；兼容性、先决条件、所有权、变更控制、基线、恢复和验证就绪度仍然适用。
- 独立回答回滚支持与恢复就绪度：当前精确发行文档是否支持拟议回滚；哪些配置、索引数据和 KV-store 保护适用并有证据；哪个恢复程序已针对此范围测试。
使用方式
当拟议的补救或维护操作是 Splunk Enterprise 或 Splunk Cloud Platform 的版本、维护发行版或安全补丁变更，且用户需要环境就绪度决策时使用此技能。使用前需加载 public-guidance.md 以获取公开产品、发行路径、受影响版本、修复版本、兼容性、维护、顺序、备份或恢复声明；加载 readiness-contract.md 以获取证据账本、决策门、所有权划分和响应格式。
适用场景
- “当前公告是否适用于提供的组件清单，支持的维护变更是否就绪？”
- “对此次 Enterprise 版本变更给出 go、no-go 或 decision-blocked 评估，包括先决条件、恢复证据和验证。”
- “将 Splunk Cloud 维护所有权与客户管理的转发器就绪度分开，并定义交接门。”
- “我们有备份但没有恢复测试。评估恢复就绪度，不承诺原地降级。”
限制
该技能不执行命令、不改变生产、不审批窗口或声称已执行操作。它不请求凭据、私有支持内容、原始客户数据、无界日志或广泛配置导出。对于应用或附加组件生命周期、广泛暴露分类、端点补丁、工单变更、代码修复、升级执行、活动故障诊断等相邻工作，应路由到相应负责方。如果症状当前处于活动状态，就绪度分析停止，不变成诊断；保留变更、版本、拓扑、时间、影响、基线、失败检查和已采取操作，将实时诊断与补救路由到 Splunk 平台运营专家或 Splunk Support。