1. 基本信息
| 项目 | 内容 | 数据来源 |
|---|---|---|
| 名称 | azure-validate-microsoft-azure-skills（SKILL.md 自述名称：“Azure Validate”） | GitHub 仓库 + SKILL.md |
| 作者/维护者 | Microsoft（官方 microsoft/azure-skills 仓库） |
GitHub API |
| 来源链接 | https://github.com/microsoft/azure-skills/tree/main/skills/azure-validate | — |
| 许可证 | MIT | GitHub API 实测 |
| GitHub Stars / Forks | 所属仓库 1,379 / 227（azure-skills 是 Microsoft 官方发布的多技能合集，星数属整个仓库，不代表本技能自身热度） |
GitHub API 实测 |
| 最新版本 | SKILL.md 自述版本 1.2.2；子目录最近一次提交 2026-07-28 | 官方文件 + GitHub commits API 实测 |
| 安装方式 | 通过 Azure Skills 插件安装（会安装整套 azure-skills），或手动复制 skills/azure-validate/ 目录 |
官方 README 实测 |
2. 功能介绍与亮点
该技能负责 Azure 部署前的整体就绪度校验——在真正执行部署动作之前，对配置、基础设施代码、权限设置做一次系统性体检：
- 覆盖四类核心校验面：配置完整性、基础设施代码（Bicep 或 Terraform）、RBAC 角色分配、托管身份权限，每类都有独立的参考手册与自动化脚本（Bicep/Terraform/AZD 三条路径各自成套），不是用一套通用流程硬套所有部署形态
- 有状态的分步校验流程：附带的 workflow 脚本（PowerShell 与 Bash 双版本）逐项引导校验，进度记录在工作区本地的
.azure/validate-status.json中，每完成一步会提示下一步该做什么，避免遗漏或重复 - 前置条件硬性把关：要求确认
azure-prepare已生成并批准部署计划（.azure/deployment-plan.md状态需为Approved或更高）才允许开始校验，缺失时会直接终止并提示先补前置步骤，不允许绕过 - 校验失败即拦截部署：明确规定“全部检查通过前不得部署”，且只有本技能校验通过才能把状态置为
Validated；即使用户明确要求部署，只要有校验项未通过也会先要求修复 - 破坏性操作统一拦截：与同插件共享一份全局规则，任何删除、覆盖、不可逆操作或涉及成本/安全的变更，一律要求先经用户确认才能执行
3. 适用场景
所属分类：DevOps 与基础设施
适合已经用 Bicep、Terraform 或 Azure Developer CLI（azd）准备好部署方案、需要在真正上线前系统性核实配置和权限是否就绪的开发与运维工程师，例如部署前的 RBAC 权限核对、Infra-as-Code 代码的 what-if 分析、Azure Functions/Container Apps 部署前的预检。适用于“部署前最后一道关卡”的场景，本身不负责生成部署方案（对应同合集的 azure-prepare）或执行部署动作（对应同合集的 azure-deploy）。
4. 跨 Agent 兼容性
azure-skills 仓库提供多宿主安装方式，官方 README 明确列出各宿主的安装步骤：
- Claude Code：原生支持——README 提供官方安装命令
/plugin install azure@claude-plugins-official - Codex：原生支持——README 提供官方安装命令
codex plugin marketplace add microsoft/azure-skills - OpenClaw：未验证——官方 README 未列出该宿主的安装路径
- Hermes Agent：未验证——同上，官方材料未提及
5. 推荐理由
部署前校验最容易出的问题不是“没有校验步骤”，而是校验本身流于形式——检查项散落在文档里没人真去逐条核对，或者校验失败了也照样部署下去。本技能把校验做成了一个有状态的强制流程：分步脚本引导、进度落盘、失败即拦截部署、且明确规定只有它自己才能把状态标记为“已验证”。四类校验面（配置、IaC 代码、RBAC、托管身份）各自配有独立脚本与文档，而不是一份泛泛的检查清单。对于已经习惯用 Bicep/Terraform/azd 管理 Azure 部署、但希望把“部署前最后一道关卡”焊死在流程里而不是靠人工记忆的团队，这是一套结构完整的实操方案。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | Microsoft 官方出品，Azure 是其自有产品线；所属仓库整体 1,379 stars，是合集仓库，该数字不代表本技能自身热度；本子技能暂无独立于官方发布渠道之外、专门针对它本身的第三方证据（如具名评测、独立采用数据） |
| 可用性 | 8 | 四类校验面均配有独立参考文档与自动化脚本（PowerShell/Bash 双版本），SKILL.md 与全部参考资料合计 27 个文件、约 93KB，内容详尽；不依赖 MCP 工具，纯 Azure CLI/AZD 脚本即可独立运行；子目录最近一次提交 2026-07-28，维护活跃；需预先安装配置 Azure CLI 并完成登录 |
| 安全性 | 9 | 见下方检查清单 |
| 综合 | 8.0 | 三项均值 |
安全检查清单：
① Shell 命令及权限范围：workflow 脚本与四类校验子脚本均为标准 az/azd CLI 命令封装，职责单一（读取配置、执行 what-if 分析、核对角色分配），未见越权操作；已通读全部脚本源码，命令范围与文档描述一致。
② 联网外发：脚本内未发现任何 curl/wget 等主动网络调用，全部对外交互经由 az/azd CLI 完成，指向 Azure 官方服务本身；未发现遥测或数据上报代码。
③ 凭据处理：脚本本身不涉及密钥或连接字符串的读写，认证完全委托给用户已登录的 Azure CLI 会话（az login）。
④ 可疑指令：通读 SKILL.md、全局规则文件（references/global-rules.md）与全部脚本，未发现隐藏指令、混淆代码或异常外发。
⑤ 作者信誉：Microsoft 官方仓库出品，无造假迹象。
⑥ License：MIT，明确清晰。
⑦ 最近维护：子目录最近一次提交 2026-07-28，仓库整体最近一次提交为 2026-08-14，维护活跃，未被官方归档。
7. 跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与本技能的差异 |
|---|---|---|
| azure-deploy（同合集内） | 负责实际执行部署动作，把已校验通过的方案真正上线 | 与本技能职责边界由官方文档明确划清：本技能只做部署前校验，不执行任何部署操作，两者按固定顺序衔接（prepare→validate→deploy） |
| azure-enterprise-infra-planner（同合集内） | 面向十余个 Azure 领域的架构规划与约束知识库，服务于部署前的方案设计阶段 | 定位更早——解决“该怎么设计”，本技能解决“设计出来的方案是否真的能部署”，两者是相邻但不同的阶段 |
| deployment-readiness-harness | 通用部署就绪度检查工具，不限定云平台 | 面向多云的通用检查框架，缺少针对 Azure RBAC、托管身份、Bicep/Terraform 专属校验路径的深度覆盖；本技能是 Azure 专属且校验项更贴合 Azure 具体机制 |
8. 用户评价
该技能所属的 Azure Skills 插件曾获多家科技媒体（含 Visual Studio Magazine、DevOps.com）报道，一位微软 MVP 也撰写过覆盖该插件全部技能（含本技能）的技术手册，但均以插件整体为对象，未见专门针对本技能单独展开的具名评价；GitHub 仓库的 Issue 区目前也没有以本技能为主题的用户讨论。
9. 其他补充
本技能随 azure-skills 插件整体分发（同插件还含 azure-prepare、azure-deploy、azure-kubernetes、azure-cost 等三十余个 Azure 技能），版本号独立于插件整体版本单独维护，当前为 1.2.2。
10. 安装使用方式
- 通过插件市场安装（会安装整个 azure-skills 套件）：
- Claude Code：
/plugin install azure@claude-plugins-official，或在 Claude Code 内运行/plugin搜索 “azure” - Codex CLI：先
codex plugin marketplace add microsoft/azure-skills添加市场，再通过/plugins浏览并安装azure - GitHub Copilot CLI：
/plugin marketplace add microsoft/azure-skills后/plugin install azure@azure-skills - Gemini CLI：
gemini extensions install https://github.com/microsoft/azure-skills
- Claude Code：
- 仅需本技能时：克隆仓库后将
skills/azure-validate/整个目录复制到目标 Agent 的 skills 目录 - 安装后注意事项：需预先安装并登录 Azure CLI（
az login），使用 AZD 相关校验路径时需额外登录azd auth login；触发前需确认azure-prepare已生成并批准部署计划，否则本技能会直接终止并提示先完成前置步骤；无需重启 Agent
11. 注意事项
- 有硬性前置条件——必须先完成
azure-prepare并生成状态为Approved的部署计划，否则无法开始校验 - 依赖 Azure CLI（部分场景还需 Azure Developer CLI）预先安装配置，并需要一个可用的 Azure 订阅
- 仅覆盖 Bicep、Terraform、AZD 三种部署形态的校验路径，其他基础设施即代码工具未见专属支持
- OpenClaw、Hermes Agent 的兼容性未经官方材料证实，建议实际使用前自行验证