1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | Azure Security Skill（azure-security） |
| 作者/维护者 | Microsoft（MicrosoftDocs/Agent-Skills 仓库，微软官方文档团队维护） |
| 来源链接 | https://github.com/MicrosoftDocs/Agent-Skills/tree/main/skills/azure-security |
| 许可证 | CC BY 4.0（数据来源：GitHub API） |
| GitHub Stars | 719（数据来源：GitHub API；该数字属整个 Agent-Skills 合集仓库，不代表本技能自身热度） |
| Forks | 117（同上，合集整体数据） |
| 最新版本 | 仓库不发布正式 release，内容随 Microsoft Learn 文档源自动化再生成；本技能文件最近一次生成时间为 2026-08-09（数据来源：SKILL.md 内 generated_at 元数据） |
| 安装方式 | Claude Code / Codex 可通过官方插件市场一键安装整套技能集，或手动复制 skills/azure-security/ 目录到本地 agent 的 skills 目录 |
2. 功能介绍与亮点
这是微软官方把 Azure 平台级安全（区别于单个资源的安全配置，聚焦基础设施、身份、供应链与运维层面）的 Microsoft Learn 文档预编译成的结构化参考技能：
- 六大主题全覆盖、共 64 条官方文档直链：最佳实践、决策指南、安全、配置、集成与编码模式、部署，单文件约 13.4 KB，按主题分组并配行号索引（如
L65-L97），agent 可精准定位到具体段落。 - “安全”一节内容最厚（29 条链接）：覆盖威胁建模十一类缓解措施（认证、授权、加密、会话管理、敏感数据保护等，均引用 Threat Modeling Tool 官方指南）、AKS 镜像签名校验（Ratify + Azure Policy）、Secure/Measured Boot、Customer Lockbox 数据访问控制、平台代码完整性与渗透测试规则。
- 供应链安全成体系：容器镜像 SBOM 生成与签名、Dependabot/Copacetic 依赖扫描配置、Notation 在 Azure Pipelines 与 GitHub Actions 中对容器镜像的签名与验签，三步覆盖“生成—扫描—签名验证”完整链路。
- 勒索软件专项覆盖：最佳实践一节单列 4 条链接，覆盖备份/恢复方案设计、检测响应、环境加固与 Azure Firewall Premium 防护配置。
- 明确的技能边界声明：description 中显式注明“不适用于 Azure Defender for Cloud / Azure Sentinel / Azure DDoS Protection / Azure Web Application Firewall”，并指路到同仓库对应技能，减少误触发。
- 无本地代码执行：技能目录内仅含一份 Markdown 文件，不含任何脚本或可执行文件。
亮点：微软官方出品、内容完全溯源到 learn.microsoft.com 权威文档；在同仓库同结构的六个近期新增安全类子技能中，本技能内容篇幅（13.4 KB、64 条直链）居前列。
3. 适用场景
固定分类：安全与合规。
适用于负责 Azure 平台整体安全加固的安全工程师与云架构师——无论是为容器镜像配置签名验证与 SBOM 供应链证明、按威胁建模清单逐项排查认证/授权/加密缺口、配置 Customer Lockbox 限制微软工程师对数据的访问，还是规划勒索软件防护与恢复方案，都可以让 agent 按需调取该技能获取官方权威指导。
4. 跨 Agent 兼容性
- Claude Code：原生支持——仓库提供
.claude-plugin/插件清单（含marketplace.json与plugin.json），/plugin marketplace add MicrosoftDocs/agent-skills后/plugin install azure-agent-skills@microsoft-agent-skills即可安装整套技能（含本技能）。 - Codex：原生支持——仓库同时提供
.codex-plugin/plugin.json，codex plugin marketplace add MicrosoftDocs/agent-skills后从/plugins安装。 - OpenClaw：未验证——README 未列出该 agent 的专门安装说明；技能遵循 SKILL.md 开放标准，理论上可手动复制安装，但未见官方或社区的兼容性说明。
- Hermes Agent：需适配——聚合型多技能仓库（本仓库含 200+ 个技能子目录）下，通用的一键安装命令通常无法自动发现单个子技能，需先手动定位到
skills/azure-security子目录再安装。
5. 推荐理由
Azure 平台安全横跨身份、网络、供应链、合规多个子领域，术语与最佳实践更新频繁（如容器签名规范、威胁建模缓解清单），agent 仅凭训练知识回答容易遗漏具体操作步骤或引用过时文档。这个技能把 Microsoft Learn 的权威内容预编译成结构化索引，尤其在威胁建模缓解措施与容器供应链安全（SBOM 生成、签名、验签全链路）两块内容密度突出，让 agent 在回答“如何给容器镜像签名验证”“AKS 镜像怎么做签名校验”“勒索软件防护该配置哪些功能”这类具体问题时有据可查、边界清晰。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | 发布方 MicrosoftDocs 系微软官方文档团队、内容对象为微软自有产品 Azure 平台安全体系，属第一方官方出品；所属 Agent-Skills 合集仓库 719 星不计入单个子技能；检索 GitHub 未找到针对 azure-security 这一具体子技能的独立第三方讨论 |
| 可用性 | 9 | 六大主题全部覆盖，64 条官方文档直链均带行号索引，内容密度在同仓库同结构技能中居前；插件市场一键安装或手动复制单文件均简便；无需付费依赖，仅需公开可访问的 Learn 文档；内容最近一次生成于 2026-08-09，属近期维护 |
| 安全性 | 9 | 官方出品、完全开源可审计（CC BY 4.0）；技能目录内无任何脚本或可执行文件，仅一份 Markdown；运行时唯一的“外联”是拉取 learn.microsoft.com 官方文档页面，目标完全透明；不涉及任何凭据处理，全文逐段检查未发现可疑指令 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令执行范围 | 无——技能目录内不含任何脚本或可执行文件 |
| ② 运行时联网外发 | 需要网络访问以拉取文档内容，目标固定为 learn.microsoft.com 官方页面，外联目标透明 |
| ③ API key/凭据 | 不涉及，技能本身不需要任何凭据 |
| ④ 可疑指令/注入迹象 | 未发现（已逐段扫描全文，无隐藏指令或诱导性措辞） |
| ⑤ 作者/组织信誉 | 微软官方文档组织 MicrosoftDocs，无造假迹象 |
| ⑥ License | CC BY 4.0，明确 |
| ⑦ 最近维护时间 | 所属仓库整体最近提交为 2026-08-17，仓库以每周自动化流水线持续同步 Learn 文档源；本技能文件自身最近生成时间为 2026-08-09 |
7. 跟同类 Skills 相比的优势
| 项目 | 定位 | 与本技能的差异 |
|---|---|---|
| Azure Key Vault（同仓库，微软官方出品） | 面向密钥、密钥、证书本身的存储与访问控制服务，覆盖创建保管库、RBAC 权限模型、软删除与清除保护 | 是单一密钥管理服务的深度指南；本技能覆盖的是跨服务的平台级安全实践（含 Key Vault 在内的 CMK 选型只是其中一个决策点），两者常配合使用但覆盖粒度不同 |
| Azure Defender for Cloud（同仓库，微软官方出品） | 云安全态势管理（CSPM）与工作负载保护（CWPP）平台，覆盖启用防护计划、安全评分、告警导出 | 是持续监测与告警的运行时平台；本技能是加固与配置阶段的文档指南（如何把资源配置对，而非配置错了如何被发现），两者在企业安全体系里前后衔接 |
| Azure Attestation（同仓库，微软官方出品） | 面向机密计算场景的证明服务，覆盖 SGX/TPM 基线校验、证明策略编写、私有终结点配置 | 是机密计算这一细分场景的专项指南；本技能覆盖面更宽（身份、网络、供应链、勒索软件防护等平台通用安全实践），二者在“零信任”与“密钥管理”话题上有交集但专精方向不同 |
8. 用户评价
该技能所属仓库以每周自动化流水线持续同步 Microsoft Learn 文档源，但目前在 GitHub、Reddit、Hacker News 等第三方渠道尚未找到针对 azure-security 这一具体子技能的独立具名用户评价；该仓库 Issues 区目前也没有标题提及 azure-security 的记录。
9. 其他补充
该技能与仓库内另外约 200 个同结构技能共享同一套自动化生成流水线（docs2skills），按 Compute、集成、数据与分析、AI/ML、安全与身份、网络、基础设施、管理、专项九大类组织，覆盖 Azure 几乎全部主流服务；有进一步扩展安装需求时可按角色合集选择性安装。
10. 安装使用方式
- 插件市场（Claude Code）：
/plugin marketplace add MicrosoftDocs/agent-skills，再执行/plugin install azure-agent-skills@microsoft-agent-skills，随后运行/reload-plugins或重启生效，将安装该仓库全部技能。 - 插件市场（Codex）：
codex plugin marketplace add MicrosoftDocs/agent-skills，再从/plugins浏览器中选择安装azure-agent-skills。 - 手动安装（适用于 OpenClaw / Hermes Agent 等其他 agent）：克隆仓库后，将
skills/azure-security/目录复制到本地 agent 的 skills 路径（如.claude/skills/、.agent/skills/等，具体路径因 agent 而异）。 - 使用前无需额外认证或 API key；技能触发后会在需要时通过
mcp_microsoftdocs:microsoft_docs_fetch（如已安装 Microsoft Docs MCP）或普通网页抓取工具拉取具体文档内容。
11. 注意事项
- 技能内容为预编译的文档索引而非实时文档镜像，若
generated_at元数据显示的生成时间超过 3 个月，SKILL.md 会提示 agent 建议用户拉取仓库最新版本。 - 默认安装方式是整套插件（200+ 个技能一次性安装），若只想安装
azure-security单个技能，需改用手动复制目录的方式。 - 跨 Agent 兼容性仅确认 Claude Code / Codex 原生支持；OpenClaw 未验证，Hermes Agent 在聚合仓库场景下需手动定位子目录安装。
- 技能本身不执行任何本地代码，也不直接操作用户的 Azure 订阅或部署真实资源，只提供架构与配置层面的文档级指导，实际执行仍需用户自行在 Azure 门户、CLI 或 IaC 工具上操作。
- 与同仓库 Azure Key Vault、Azure Defender for Cloud、Azure Attestation 等技能存在话题交叉，遇到具体细分场景时建议按 description 中的边界声明优先匹配更专精的技能。