AgentGuard for Splunk MCP

请为接入 Splunk MCP 的 AI 代理设计一套安全策略：记录所有工具调用，限制删除生产资源的操作，遇到高风险命令时立即拦截并告警。

输出一套可执行的代理安全策略方案，包含审计规则、拦截条件与告警流程。

帮我分析最近 24 小时 AI 代理的工具调用日志，找出异常频率、失败操作和可能违反策略的行为，并按风险等级汇总。

输出一份审计摘要，列出异常调用、潜在违规行为及其风险分级。

为 AI 代理设置规则：当请求执行批量删除、权限提升或访问敏感系统时，先阻止执行并要求人工审批，同时保留完整操作证据。

输出一套高风险操作拦截与人工审批机制说明，含证据留存要求。