1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | Azure Policy Skill（azure-policy） |
| 作者/维护者 | Microsoft（MicrosoftDocs/Agent-Skills 仓库，微软官方文档团队维护） |
| 来源链接 | https://github.com/MicrosoftDocs/Agent-Skills/tree/main/skills/azure-policy |
| 许可证 | 文档内容 CC BY 4.0、代码部分 MIT（数据来源：仓库 LICENSE / LICENSE-CODE 文件） |
| GitHub Stars | 715（数据来源：GitHub API；该数字属整个 Agent-Skills 合集仓库，不代表本技能自身热度） |
| Forks | 116（同上，合集整体数据） |
| 最新版本 | 仓库不发布正式 release，内容随 Microsoft Learn 文档源自动化再生成；本技能文件最近一次生成时间为 2026-08-09（数据来源：SKILL.md 内 generated_at 元数据） |
| 安装方式 | Claude Code / Codex 可通过官方插件市场一键安装整套技能集，或手动复制 skills/azure-policy/ 目录到本地 agent 的 skills 目录 |
2. 功能介绍与亮点
这是微软官方把 Azure Policy（用于对 Azure 资源实施合规规则与治理护栏的策略服务）的 Microsoft Learn 文档预编译成的结构化参考技能，SKILL.md 正文按主题组织、每个主题都带精确行号索引或独立引用文件：
- 八大主题覆盖：故障排查、最佳实践、决策指南、架构与设计模式、安全、配置、集成与编码模式、部署，正文约 31KB，内容体量在同仓库同类技能中居前列。
- 安全一节尤其扎实：把 Azure Policy 到 CIS、NIST、FedRAMP、PCI DSS、HIPAA、ISO 27001、SOC 2 等数十种主流合规基准与政府云基准的官方映射文档全部收录，另附 Linux/Windows 安全基线部署与多重身份验证强制策略的指南。
- 配置一节最长：涵盖策略定义结构、效果类型（deployIfNotExists、modify、mutate 等）、豁免与整改任务、Machine Configuration 客户端配置包开发全流程。
- 集成面广：Terraform HCL 赋值、Kubernetes/Gatekeeper 策略执行、VS Code 扩展、Event Grid 事件路由、Azure Resource Graph 查询均有专门指南。
- 无本地代码执行：技能目录内仅含一份 Markdown 文件，不含任何脚本或可执行文件。
- 官方将其收入四个精选包——「🎯 Core Bundle」「🏗️ Infrastructure Pro Bundle」「🔒 Security & Compliance Bundle」「🌐 DevOps & Automation Bundle」。
3. 适用场景
固定分类：安全与合规。
适用于需要为 Azure 资源制定并落地治理护栏的平台工程师、云安全团队与合规负责人——无论是编写 JSON 策略定义与 Initiative、把策略即代码流程接入 CI/CD 与 GitOps、给虚拟机部署 Guest Configuration 安全基线，还是要把现有合规基准（CIS、NIST、FedRAMP、PCI DSS 等）映射到具体的 Azure Policy 分配，都可以让 agent 按需调取该技能获取官方权威指导。技能正文明确声明不覆盖 Azure Blueprints、Azure Resource Manager、Azure RBAC、Azure Security 相关任务（应改用同仓库对应的姊妹技能），定位为策略治理这一垂直领域的专用参考。
4. 跨 Agent 兼容性
- Claude Code：原生支持——仓库提供
.claude-plugin/插件清单，/plugin marketplace add MicrosoftDocs/agent-skills后执行/plugin install azure-agent-skills@microsoft-agent-skills即可安装整套技能（含本技能）。 - Codex：原生支持——仓库同时提供 OpenAI Codex plugin 清单与 marketplace catalog，
codex plugin marketplace add MicrosoftDocs/agent-skills后从/plugins安装；仓库 README 明确将 Codex CLI 列入声明兼容的 agent 名单。 - OpenClaw：需适配——OpenClaw 采用与 Claude Code 相同的 SKILL.md 标准（frontmatter + Markdown 正文），本技能不含任何 Claude 专属依赖，理论上把
skills/azure-policy/目录复制进 OpenClaw 的 skills 路径即可使用；但仓库 README 未列出该 agent 的专门安装说明，需手动完成目录复制。 - Hermes Agent：需适配——Hermes 技能系统原生支持 SKILL.md 标准（frontmatter 含
name/description必填，version等为可选字段），理论上可直接放入本地 skills 目录使用；但仓库 README 未将 Hermes 列入声明兼容的工具名单、也未提供专门安装清单，需手动完成目录复制。
5. 推荐理由
Azure 治理的实操痛点很少是“写一条策略”，而是散落各处的判断：这条策略该用 deployIfNotExists 还是 modify 效果、豁免该怎么申请、现有的合规框架该映射到哪些内置策略定义、策略即代码流程该怎么接入 CI/CD。这个技能把 Microsoft Learn 里分散的相关知识预编译成带行号的结构化索引，覆盖故障排查到部署的八大主题，安全一节把数十种合规基准的官方映射悉数收录，是查阅效率明显高于逐页翻官方文档的参考资料；该技能正文约 31KB，同时入选官方 Core、Infrastructure Pro、Security & Compliance、DevOps & Automation 四个精选包，说明微软自己也把它定位为跨场景通用的核心参考。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 发布方 MicrosoftDocs 系微软官方文档团队、内容对象为微软自有产品 Azure Policy，属第一方官方出品；所属 Agent-Skills 合集仓库 715 星不计入单个子技能；G2 上有 Azure Policy 专属评分页（4.3/5），但反爬限制无法核实具名评价内容，PeerSpot 未检索到该产品的独立评价页 |
| 可用性 | 8 | 正文覆盖八大主题、约 31KB，内容体量在同类技能中居前列；仓库最近一次生成距今约 2 周，维护活跃；同时入选四个官方精选包（含覆盖面最广的 Core Bundle）；插件市场一键安装整套或手动复制单个目录均简便，无付费依赖；运行时需联网抓取 Learn 文档内容，非完全自包含 |
| 安全性 | 9 | 官方出品、完全开源可审计（文档 CC BY 4.0、代码 MIT）；技能目录内无任何脚本或可执行文件，仅一份 Markdown；全文逐段检查未发现任何要求 agent 顺带提及第三方品牌或执行任务外操作的可疑指令；运行时唯一的“外联”是拉取 learn.microsoft.com 官方文档页面，目标完全透明；技能本身只提供策略配置指导，不代 agent 存储或操作实际凭据 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令执行范围 | 无——技能目录内不含任何脚本或可执行文件 |
| ② 运行时联网外发 | 需要网络访问以拉取文档内容，目标固定为 learn.microsoft.com 官方页面，外联目标透明 |
| ③ API key/凭据 | 不涉及，技能本身不需要任何凭据，也不代用户存储或传输实际密钥 |
| ④ 可疑指令/注入迹象 | 未发现——全文逐段核查均为文档索引与链接列表 |
| ⑤ 作者/组织信誉 | 微软官方文档组织 MicrosoftDocs，无造假迹象；技能目录本身不含任何可执行代码 |
| ⑥ License | 文档 CC BY 4.0、代码 MIT，明确 |
| ⑦ 最近维护时间 | 本技能文件 2026-08-09 由自动化流水线生成，距今约 2 周，处于持续维护的合集仓库中 |
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与本技能的差异 |
|---|---|---|
| azure-rbac（同合集内） | 同一仓库、同一自动化流水线生成的参考技能，聚焦 Azure 角色与权限分配（RBAC/ABAC/PIM） | RBAC 管的是“谁能对资源做什么”；本技能管的是“资源本身必须满足什么规则”，两者是治理体系里权限与合规两条不同轴线，常配合使用而非互相替代 |
| terraform-policy-hashicorp-agent-skills（库内已有） | HashiCorp 官方技能，面向 HCP Terraform 的策略即代码（Sentinel 及新版 Terraform Policy 语言） | 定位在 Terraform 运行前的执行计划审查层，与云厂商无关、可跨 AWS/Azure/GCP 通用；本技能专属 Azure 原生策略引擎，直接作用于已部署的云资源而非 Terraform 计划阶段，两者常在同一治理体系里分层使用 |
| Open Policy Agent / Gatekeeper（第三方工具，非 skill） | CNCF 开源的通用策略引擎，通过 Rego 语言定义策略，常用于 Kubernetes 准入控制 | 属独立部署的策略执行引擎而非可安装的 agent skill；本技能正文的集成一节明确介绍如何通过 Gatekeeper 在 Kubernetes 场景使用 Azure Policy，两者是协作关系而非竞品替代 |
8. 用户评价
该技能所属 SKILL.md 索引本身在第三方渠道尚无具名用户评价；其索引的底层产品 Azure Policy 在 G2 上有独立评分页（综合评分 4.3/5），但页面因反爬限制无法核实具名评价内容；PeerSpot 未检索到 Azure Policy 的独立产品评价页。
9. 其他补充
该仓库整体按 Compute、集成、数据与分析、AI/ML、安全与身份、网络、基础设施、管理、专项等类别组织了 200 余个同结构技能，覆盖 Azure 几乎全部主流服务。官方额外维护了一份 docs/BUNDLES.md 精选包清单，将常用技能按场景打包（Quick Start、Core、AI/ML Developer、Data Engineer、Infrastructure Pro、Integration、Security & Compliance、DevOps & Automation 等），本技能同时出现在其中四个精选包——「🎯 Core Bundle」「🏗️ Infrastructure Pro Bundle」「🔒 Security & Compliance Bundle」「🌐 DevOps & Automation Bundle」。
10. 安装使用方式
- 插件市场（Claude Code）：
/plugin marketplace add MicrosoftDocs/agent-skills，再执行/plugin install azure-agent-skills@microsoft-agent-skills，随后运行/reload-plugins或重启生效，将安装该仓库全部技能。 - 插件市场（Codex）：
codex plugin marketplace add MicrosoftDocs/agent-skills，再从/plugins浏览器中选择安装azure-agent-skills。 - 手动安装（适用于 OpenClaw / Hermes Agent 等其他 agent）：克隆仓库后，将
skills/azure-policy/目录复制到本地 agent 的 skills 路径（如.claude/skills/、.hermes/skills/等，具体路径因 agent 而异）。 - 使用前无需额外认证或 API key；技能触发后会在需要时通过
mcp_microsoftdocs:microsoft_docs_fetch（如已安装 Microsoft Docs MCP）或普通网页抓取工具拉取具体文档内容。
11. 注意事项
- 技能内容为预编译的文档索引而非实时文档镜像，若
generated_at元数据显示的生成时间超过 3 个月，SKILL.md 会提示 agent 建议用户拉取仓库最新版本。 - 默认安装方式是整套插件（200 余个技能一次性安装），若只想安装
azure-policy单个技能，需改用手动复制目录的方式。 - 跨 Agent 兼容性仅确认 Claude Code / Codex 原生支持；OpenClaw、Hermes Agent 均需手动复制目录完成适配。
- 技能明确声明不适用于 Azure Blueprints、Azure Resource Manager、Azure RBAC、Azure Security 相关任务，误用场景应改用仓库内对应的姊妹技能。
- 技能本身不执行任何本地代码，但依赖网络访问拉取 Microsoft Learn 页面，离线环境下只能使用 SKILL.md 内置的分类目录与直链列表，无法获取链接指向的具体文档正文。