1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | Azure DDoS Protection（MicrosoftDocs/Agent-Skills） |
| 作者/维护者 | Microsoft（MicrosoftDocs 官方文档团队） |
| 来源链接 | https://github.com/MicrosoftDocs/Agent-Skills/tree/main/skills/azure-ddos-protection |
| 许可证 | CC-BY-4.0（Creative Commons 署名 4.0，GitHub API 确认） |
| GitHub Stars | 715（合集仓库整体数字，非本技能单独热度；GitHub API 获取） |
| Forks | 116（合集仓库整体，GitHub API 获取） |
| 最新版本 | 无独立版本号；SKILL.md 元数据标注 generated_at: 2026-08-02 |
| 安装方式 | Claude Code / Codex 插件市场一键安装，或手动复制到各 Agent 的 skills 目录 |
2. 功能介绍与亮点
该技能为 Azure DDoS Protection 开发与运维提供结构化的官方指导，正文按 Troubleshooting、Best Practices、Decision Making、Architecture & Design Patterns、Security、Configuration、Integrations & Coding Patterns 七大主题组织，覆盖攻击应急响应（Rapid Response）、日志分析、成本优化、IP/网络防护配置、自定义防护策略与治理策略等完整运维生命周期。
正文内嵌 28 条 Microsoft Learn 官方文档直链，涵盖从故障排查、选型对比到部署配置与自定义策略编写的各环节。技能同时支持通过 MCP microsoftdocs 工具或 fetch_webpage 兜底方式实时抓取最新版本的官方文档，避免内容随 Azure 产品更新而过期。
主要亮点：官方 Microsoft 出品、内容近期重新生成（2026-08-02）、覆盖从应急响应到治理策略的完整运维闭环、开源许可证明确。
3. 适用场景
所属分类：安全与合规
面向需要为公网暴露的应用与服务配置抗 DDoS 防护的云安全工程师、网络运维人员与 SRE：在比较 IP 防护与网络防护套餐、设计防护架构与成本优化方案、配置自定义防护策略、响应实际攻击事件或分析防护日志排查问题等场景中，可直接调用该技能获取结构化的官方最佳实践与操作步骤，减少在 Microsoft Learn 零散页面间来回查找的时间。
4. 跨 Agent 兼容性
- Claude Code：原生支持 ✅——仓库官方 README 列出一键命令
/plugin marketplace add MicrosoftDocs/agent-skills - Codex：原生支持 ✅——官方提供
codex plugin marketplace add MicrosoftDocs/agent-skills命令 - OpenClaw：未验证 ❓——官方支持列表未列出该平台；技能遵循开放 Agent Skills 规范（纯 SKILL.md + Markdown），理论上可手动复制适配，但未获官方确认
- Hermes Agent：未验证 ❓——同上，官方列表未包含，需自行验证兼容性
（依据：仓库根目录 README.md 明确列出 Claude Code、Gemini CLI、Codex CLI、Antigravity IDE、GitHub Copilot、Cursor、OpenCode、AdaL CLI 共 8 款受支持平台。）
5. 推荐理由
官方 Microsoft 出品，内容覆盖 DDoS 防护从选型决策、架构设计、安全配置到攻击应急响应与治理的七大知识类目，元数据显示近期刚重新生成、内容新鲜。适合任何有公网暴露服务、需要评估或运维抗 DDoS 防护方案的团队接入 AI Agent 工作流，在真实攻击发生时也能快速定位官方推荐的应急响应步骤。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 该技能由 Microsoft 官方发布（Microsoft 是 Azure DDoS Protection 所服务产品的所有方）；除合集仓库整体的 715 星外，未检索到该子技能自身独立于合集仓库之外的第三方讨论或采用数据 |
| 可用性 | 7 | SKILL.md 正文覆盖七大官方主题类目（缺 Limits & Quotas、Deployment 两类），含 28 条 Microsoft Learn 官方文档直链，元数据显示 2026-08-02 生成，内容新鲜；插件市场一键安装或手动复制两种途径均可用 |
| 安全性 | 9 | 详见下方检查清单，纯文档指引类技能，无代码执行与可疑外发行为 |
安全检查清单：
① Shell 命令执行：无——技能本身不含可执行脚本，仅为结构化文档索引与指引文本
② 联网外发：有条件外联——按需通过 MCP microsoftdocs 工具或 fetch_webpage 抓取 Microsoft Learn 官方文档页面以获取最新内容，目标域名透明（learn.microsoft.com），无第三方或不明域名
③ API key/凭据：不索取——技能本身不要求任何密钥或凭据；正文涉及的权限配置内容是关于 Azure DDoS Protection 产品本身的配置说明，不是技能对使用者的索取
④ 可疑指令：无——正文“IMPORTANT for Agent”提示仅为过期提醒（建议内容超过 3 个月未更新时拉取新版本）与文档检索路径说明，不含品牌植入或越权指令
⑤ 作者信誉：MicrosoftDocs 为 Microsoft 官方文档发布账号，提交记录清晰，未见于 2026-06 披露的供应链攻击事件受影响仓库名单
⑥ License：CC-BY-4.0，明确
⑦ 最近维护：仓库整体最近一次提交 2026-08-17，该技能自身内容生成于 2026-08-02
7. 跟同类 Skills 相比的优势
| 竞品 | 定位 | 与本技能的差异 |
|---|---|---|
| Azure Web Application Firewall（同仓库同类技能） | 面向 Web 应用层（L7）攻击防护，如 SQL 注入、XSS | 保护层面不同——本技能针对网络层（L3/L4）流量型攻击，两者官方建议配合使用而非互相替代 |
| AWS Shield 官方文档 | 亚马逊云科技提供的 DDoS 防护服务文档 | 功能定位相近，但服务的是 AWS 生态与其自身的防护架构，与 Azure DDoS Protection 互不兼容，跨云团队需分别安装对应云平台的技能 |
| Cloudflare DDoS 防护文档 | 独立 CDN/边缘网络厂商提供的抗 DDoS 能力说明 | 依赖将流量接入 Cloudflare 的边缘网络，适合已使用其 CDN 服务的站点；本技能则原生服务已部署在 Azure 虚拟网络内的资源，无需迁移流量入口 |
8. 用户评价
PeerSpot 上 Azure DDoS Protection 有独立产品评价页，聚集多位具名评价者：Dinesh Jaisankar（Vision Bank 云架构师）认为该方案对银行基础设施而言必不可少，但认为控制台缺乏洞察力、希望改进自动补救能力；Venkat Raju Mallipudi（Coreium Technology Solutions 首席技术与解决方案架构师）建议所有暴露在公网的应用都应启用该防护，认可其自适应调优与 AI 能力，但认为配置对小型组织而言偏复杂且成本较高；Nagendra Nekkala（班加罗尔国际机场高级经理）表示因其威胁情报与自适应能力优于此前使用的 Microsoft Defender 而切换至本方案。G2 与 Gartner Peer Insights 页面均因反爬限制无法核实具名评价内容。
9. 其他补充
该仓库整体按 Compute、集成、数据与分析、AI/ML、安全与身份、网络、基础设施、管理、专项等类别组织了 202 个同结构技能，覆盖 Azure 几乎全部主流服务。本技能与同仓库的 Azure Firewall Manager、Azure Web Application Firewall 等网络安全类技能共同构成 Azure 边界防护体系的不同层面，可按需组合安装。
10. 安装使用方式
- Claude Code：运行
/plugin marketplace add MicrosoftDocs/agent-skills，安装后插件市场会拉取仓库内全部 Azure 技能，随后可按需触发azure-ddos-protection（安装后无需重启，立即可用） - Codex：运行
codex plugin marketplace add MicrosoftDocs/agent-skills，同样一次性安装整个市场后按需调用 - 其他 Agent（Cursor / Gemini CLI / Antigravity IDE / OpenCode / AdaL CLI）：手动克隆仓库，将
skills/azure-ddos-protection目录复制到各自的技能目录（如.cursor/skills/、.gemini/skills/） - 完整获取最新文档内容需要网络访问权限，供 Agent 调用 MCP
microsoftdocs工具或fetch_webpage抓取最新 Microsoft Learn 页面；离线状态下仍可使用本地缓存的七大主题摘要内容
11. 注意事项
- 通过插件市场安装时会一次性拉入 MicrosoftDocs/Agent-Skills 仓库内全部 202+ 个 Azure 技能；若只需要 DDoS 防护相关内容，可改用手动复制方式仅引入本技能目录
- 官方支持列表未列出 OpenClaw 与 Hermes Agent，两者若要使用需自行手动适配并验证兼容性
- 内容未覆盖 Limits & Quotas 与 Deployment 两大官方类目，涉及配额限制或复杂部署拓扑的场景建议结合联网抓取能力查阅最新文档
- 该技能仅覆盖网络层 DDoS 防护；若涉及 Web 应用层攻击防护（如 SQL 注入、XSS），需安装同仓库下的 Azure Web Application Firewall 技能