关于 PAN-OS MCP Server
PAN-OS MCP Server 是一款面向 Palo Alto Networks 防火墙的 AI 辅助配置工具，通过大模型将复杂的防火墙策略生成与运维操作转化为自然语言交互。即使是不熟悉 PAN-OS 命令行的运维新手，也能用日常语言完成地址对象、安全策略、NAT 规则等常见配置的创建、查询与修改。
它能做什么
- 策略生成：描述业务需求，自动产出可用的安全规则、NAT 规则与对象配置。
- 配置解读：把现有防火墙策略翻译成通俗说明，方便交接与审计。
- 变更辅助：支持差异比对、配置回滚思路提示，降低误操作风险。
使用须知
- 连接真实 PAN-OS 设备或 Panorama 时，通常需要提供具备管理员权限的 API 凭据（含 API Key），请按企业安全规范妥善管理。
- 建议先在测试环境或读权账号上验证再用于生产变更。
