1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | Azure Confidential Computing Skill（azure-confidential-computing） |
| 作者/维护者 | Microsoft（MicrosoftDocs/Agent-Skills 仓库，微软官方文档团队维护） |
| 来源链接 | https://github.com/MicrosoftDocs/Agent-Skills/tree/main/skills/azure-confidential-computing |
| 许可证 | CC BY 4.0（数据来源：GitHub API） |
| GitHub Stars | 718（数据来源：GitHub API；该数字属整个 Agent-Skills 合集仓库，不代表本技能自身热度） |
| Forks | 117（同上，合集整体数据） |
| 最新版本 | 仓库不发布正式 release，内容随 Microsoft Learn 文档源自动化再生成；本技能文件最近一次生成时间为 2026-06-21（数据来源：SKILL.md 内 generated_at 元数据） |
| 安装方式 | Claude Code / Codex 可通过官方插件市场一键安装整套技能集，或手动复制 skills/azure-confidential-computing/ 目录到本地 agent 的 skills 目录 |
2. 功能介绍与亮点
这是微软官方把 Azure Confidential Computing（机密计算：SGX 飞地、AMD SEV-SNP 机密虚拟机、AKS 机密容器等硬件级加密执行环境）的 Microsoft Learn 文档预编译成的结构化参考技能：
- 七大主题全覆盖：决策指南、架构设计模式、限制与配额、安全、配置、集成与编码模式、部署，覆盖从“该选哪种机密计算形态”到“如何写代码调用 SGX/SEV-SNP”的完整链路。
- 49 条官方文档直链，按主题分组并配行号索引（如
L63-L78），agent 可精准定位到具体段落而不必整页检索；单文件约 11.6 KB，是同仓库同结构技能中内容篇幅较大的一份（多数同结构技能仅覆盖 4–6 个主题）。 - 安全与身份专项内容密度最高：安全一节独占 12 条文档链接，覆盖 SGX/CVM 认证、vTPM、AKS 机密容器安全策略、Defender for Cloud 集成、Linux 镜像加固（移除 guest agent / sudo 用户）、密钥与凭据管理。
- 架构决策与编码落地并重：既有“该选 VM 还是容器、AMD 还是 Intel”的决策指南，也有 Fortanix CCM、Secure Key Release（SKR）到 Key Vault 的完整编码样例链接，覆盖架构选型到实际编码两端。
- 明确的技能边界声明：description 中显式注明“不适用于 Azure Virtual Enclaves / Azure Dedicated HSM / Azure Cloud Hsm / Azure Payment Hsm”，并指路到同仓库对应技能，减少误触发。
- 无本地代码执行：技能目录内仅含一份 Markdown 文件，不含任何脚本或可执行文件。
亮点：微软官方出品、内容完全溯源到 learn.microsoft.com 权威文档；七大主题无一缺项，49 条直链覆盖决策、架构、限额、安全、配置、集成、部署全流程。
3. 适用场景
固定分类：安全与合规。
适用于需要在 Azure 上为敏感数据/代码构建“使用中加密”（encryption-in-use）保护环境的架构师与开发者——无论是为多方数据分析选型机密计算方案、在 AKS 上为容器化工作负载启用 SGX 飞地、为机密虚拟机配置远程认证（attestation）与 Secure Key Release 策略，还是排查 AMD SEV-SNP / Intel SGX 相关的容量限制与部署问题，都可以让 agent 按需调取该技能获取官方权威指导。
4. 跨 Agent 兼容性
- Claude Code：原生支持——仓库提供
.claude-plugin/插件清单（含marketplace.json与plugin.json），/plugin marketplace add MicrosoftDocs/agent-skills后/plugin install azure-agent-skills@microsoft-agent-skills即可安装整套技能（含本技能）。 - Codex：原生支持——仓库同时提供
.codex-plugin/plugin.json，codex plugin marketplace add MicrosoftDocs/agent-skills后从/plugins安装。 - OpenClaw：未验证——README 未列出该 agent 的专门安装说明；技能遵循 SKILL.md 开放标准，理论上可手动复制安装，但未见官方或社区的兼容性说明。
- Hermes Agent：需适配——聚合型多技能仓库（本仓库含 200+ 个技能子目录）下，通用的一键安装命令通常无法自动发现单个子技能，需先手动定位到
skills/azure-confidential-computing子目录再安装。
5. 推荐理由
机密计算是 Azure 安全体系里门槛较高、术语密集的一块（SGX vs SEV-SNP、飞地 vs 机密虚拟机、guest attestation vs SKR），agent 仅凭训练知识回答容易过时或笼统，甚至混淆相邻的 Dedicated HSM / Key Vault 等服务。这个技能把 Microsoft Learn 的权威内容预编译成结构化索引，49 条直链覆盖七大主题无遗漏，且安全一节内容密度尤高，让 agent 在回答“该用 SGX 飞地还是机密虚拟机”“如何为 AKS 机密容器配置远程认证”“Secure Key Release 策略怎么写”这类具体问题时有据可查、边界清晰。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 发布方 MicrosoftDocs 系微软官方文档团队、内容对象为微软自有产品 Azure Confidential Computing，属第一方官方出品；所属 Agent-Skills 合集仓库 718 星不计入单个子技能；检索 GitHub 未找到针对 azure-confidential-computing 这一具体子技能的独立第三方讨论 |
| 可用性 | 9 | 七大主题全部覆盖、无一缺项，49 条官方文档直链均带行号索引，内容密度高于同仓库多数同结构技能；插件市场一键安装或手动复制单文件均简便；无需付费依赖，仅需公开可访问的 Learn 文档 |
| 安全性 | 9 | 官方出品、完全开源可审计（CC BY 4.0）；技能目录内无任何脚本或可执行文件，仅一份 Markdown；运行时唯一的“外联”是拉取 learn.microsoft.com 官方文档页面，目标完全透明；不涉及任何凭据处理，全文逐段检查未发现可疑指令 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令执行范围 | 无——技能目录内不含任何脚本或可执行文件 |
| ② 运行时联网外发 | 需要网络访问以拉取文档内容，目标固定为 learn.microsoft.com 官方页面，外联目标透明 |
| ③ API key/凭据 | 不涉及，技能本身不需要任何凭据 |
| ④ 可疑指令/注入迹象 | 未发现（已逐段扫描全文，无隐藏指令或诱导性措辞） |
| ⑤ 作者/组织信誉 | 微软官方文档组织 MicrosoftDocs，无造假迹象 |
| ⑥ License | CC BY 4.0，明确 |
| ⑦ 最近维护时间 | 所属仓库整体最近提交为 2026-08-17，仓库以每周自动化流水线持续同步 Learn 文档源，持续维护中 |
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与本技能的差异 |
|---|---|---|
| Azure Dedicated HSM（同仓库，微软官方出品） | 面向需要专属物理硬件安全模块（单租户 HSM 集群）的高合规场景，覆盖 HSM 集群选型、VNet/ExpressRoute 组网、硬件退役规划 | 保护的是独占的物理硬件密钥存储，客户拥有整台 HSM 设备的管理权限；本技能保护的是运行中的计算环境本身（内存/CPU 层面的加密执行），二者常搭配使用（如机密虚拟机 + Dedicated HSM 存根密钥），但解决的是安全模型的不同层次 |
| Azure Key Vault（同仓库，微软官方出品） | 面向密钥、证书、密钥库机密的集中管理与访问控制，覆盖轮换、RBAC、私有终结点 | 是静态密钥的存储与生命周期管理服务；本技能覆盖的是数据“使用中”时的加密执行环境（SGX/SEV-SNP），二者在 Secure Key Release 场景中直接联动（机密虚拟机从 Key Vault 安全释放密钥），但功能定位互补而非替代 |
8. 用户评价
该技能所属仓库以每周自动化流水线持续同步 Microsoft Learn 文档源，但目前在 GitHub、Reddit、Hacker News 等第三方渠道尚未找到针对 azure-confidential-computing 这一具体子技能的独立具名用户评价；该仓库 Issues 区目前也没有标题提及 azure-confidential-computing 的记录。
9. 其他补充
该技能与仓库内另外约 200 个同结构技能共享同一套自动化生成流水线（docs2skills），按 Compute、集成、数据与分析、AI/ML、安全与身份、网络、基础设施、管理、专项九大类组织，覆盖 Azure 几乎全部主流服务；有进一步扩展安装需求时可按角色合集选择性安装。
10. 安装使用方式
- 插件市场（Claude Code）：
/plugin marketplace add MicrosoftDocs/agent-skills，再执行/plugin install azure-agent-skills@microsoft-agent-skills，随后运行/reload-plugins或重启生效，将安装该仓库全部技能。 - 插件市场（Codex）：
codex plugin marketplace add MicrosoftDocs/agent-skills，再从/plugins浏览器中选择安装azure-agent-skills。 - 手动安装（适用于 OpenClaw / Hermes Agent 等其他 agent）：克隆仓库后，将
skills/azure-confidential-computing/目录复制到本地 agent 的 skills 路径（如.claude/skills/、.agent/skills/等，具体路径因 agent 而异）。 - 使用前无需额外认证或 API key；技能触发后会在需要时通过
mcp_microsoftdocs:microsoft_docs_fetch（如已安装 Microsoft Docs MCP）或普通网页抓取工具拉取具体文档内容。
11. 注意事项
- 技能内容为预编译的文档索引而非实时文档镜像，若
generated_at元数据显示的生成时间超过 3 个月，SKILL.md 会提示 agent 建议用户拉取仓库最新版本。 - 默认安装方式是整套插件（200+ 个技能一次性安装），若只想安装
azure-confidential-computing单个技能，需改用手动复制目录的方式。 - 跨 Agent 兼容性仅确认 Claude Code / Codex 原生支持；OpenClaw 未验证，Hermes Agent 在聚合仓库场景下需手动定位子目录安装。
- 技能本身不执行任何本地代码，也不直接操作用户的 Azure 订阅或部署真实资源，只提供架构与配置层面的文档级指导，实际执行仍需用户自行在 Azure 门户、CLI 或 SDK 中操作。
- 部分链接指向的功能（如 AKS 机密容器）在文档中标注为 preview（预览版），实际生产可用性以 Azure 官方发布状态为准。