1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | azure-active-directory-b2c-MicrosoftDocs-Agent-Skills |
| 项目自述名称 | Azure Active Directory B2C Skill |
| 作者/维护者 | Microsoft（MicrosoftDocs 官方仓库） |
| 来源链接 | https://github.com/MicrosoftDocs/Agent-Skills/tree/main/skills/azure-active-directory-b2c |
| 许可证 | 内容 CC BY 4.0 + 代码 MIT（数据来自仓库 LICENSE / LICENSE-CODE 文件） |
| GitHub Stars | 724★（数据来自 GitHub API；为合集仓库整体数字，仓库下共 200+ 个子技能，不代表本技能自身热度） |
| Forks | 117（同上，合集整体数字） |
| 最新版本 | 无独立版本号，SKILL.md 元数据标注 generated_at: 2026-08-09，仓库按周从 Microsoft Learn 文档同步重新生成 |
| 安装方式 | 插件市场一键安装，或克隆仓库后手动复制 |
2. 功能介绍与亮点
本技能是微软官方 docs2skills 工具从 Microsoft Learn 文档批量生成的 Azure Active Directory B2C（客户身份与访问管理）专家知识库，正文以「分类索引」组织九大主题：故障排查、最佳实践、决策指南、架构与设计模式、限制与配额、安全、配置、集成与编程模式、部署，链接约 100 条官方文档。内容既覆盖客户身份体系的日常运维（自定义策略与用户流排错、CAPTCHA 与条件访问配置、Sentinel 安全分析、CI/CD 自动化部署策略），也覆盖决策层问题（应用类型选型、MAU 计费与租户层级选择、区域与数据驻留规划、用户迁移路径）。
技术上采用「本地行号索引 + 按需远程抓取」模式：agent 先用本地索引定位相关章节，再通过 mcp_microsoftdocs:microsoft_docs_fetch（或回退到通用网页抓取）取回文档正文，避免把全部内容一次性塞进上下文。内容规模上，本技能是同合集中体量最大的单文件技能之一（约 42.7KB），覆盖面在合集内部同类技能中居前列。
3. 适用场景
固定分类：安全与合规
适用于需要为面向消费者的应用构建身份认证体系的开发者、需要配置多因素认证与条件访问策略的安全工程师、以及规划全球化客户身份架构的解决方案架构师：排查自定义策略与用户流报错、启用 CAPTCHA 与身份保护、设计基于漏斗或区域的全球身份方案、评估 MAU 计费与租户迁移策略、用 CI/CD 管线自动化发布身份策略。相较合集中偏运维监控或数据处理类的技能，本技能聚焦“客户如何登录你的应用”这一几乎所有面向终端用户产品都会遇到的通用需求。
4. 跨 Agent 兼容性
| Agent | 结论 | 依据 |
|---|---|---|
| Claude Code | 原生支持 | 官方插件市场一键安装（/plugin marketplace add + /plugin install），亦可手动复制到 .claude/skills/ |
| Codex | 原生支持 | 官方插件市场一键安装（codex plugin marketplace add），亦可手动复制到 .codex/skills/ |
| OpenClaw | 未验证 | README 明确列出的受支持工具（Claude Code / Gemini CLI / Codex CLI / Antigravity IDE / GitHub Copilot / Cursor / OpenCode / AdaL CLI）未包含 OpenClaw；技能遵循通用的 Agent Skills 开放标准，理论上可手动安装，但未见官方或第三方验证 |
| Hermes Agent | 未验证 | 同上，README 未提及，且未找到第三方验证信息 |
5. 推荐理由
它把分散在近 100 个 Microsoft Learn 页面上的 Azure AD B2C 知识（故障排查、安全加固、架构决策、限制配额、CI/CD 部署）预编译成一份可检索的结构化索引，覆盖客户身份管理从选型规划到上线运维的全生命周期，且是合集内容量最大的单文件技能之一。身份认证是几乎任何面向终端用户的应用都绕不开的一环，agent 协助排查一次用户流报错或规划一套全球化身份架构时都能命中这份参考。官方按周同步维护，内容随 Azure 官方文档更新而更新。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | Microsoft 官方一线厂商出品（发布方即 Azure Active Directory B2C 的所有者）；未见针对本子技能自身的独立热度数据（如独立第三方评测、可量化采用数据）支撑更高档评分 |
| 可用性 | 9 | 插件市场一键安装或克隆复制两种路径皆简单；文档结构完整（九大分类索引 + 约 100 条精选官方链接，覆盖故障排查到部署全流程）；仓库有近期同步更新记录（generated_at: 2026-08-09，此后仓库仍按周持续同步）；无付费依赖 |
| 安全性 | 9 | 纯文档/参考类技能，不执行本地代码；仅通过官方 MCP 工具或网页抓取访问 learn.microsoft.com 官方域名，外联目标透明；License 明确；官方账号维护，无造假迹象 |
综合评分：8.3（三项均值）
安全检查清单：①无 shell 命令执行 ②仅联网抓取 Microsoft Learn 官方文档，无其他数据外发 ③不要求 API Key 或其他凭据 ④SKILL.md 正文未见可疑指令或隐蔽外发 ⑤作者为 Microsoft 官方账号，信誉明确 ⑥License 明确（CC BY 4.0 + MIT）⑦近期有周期性维护记录
7. 跟同类 Skills 相比的优势
| 技能 | 定位 | 与本技能的差异 |
|---|---|---|
| azure-key-vault-MicrosoftDocs-Agent-Skills | 同合集官方出品，聚焦密钥与机密管理（存储、轮换、访问策略） | 服务对象不同：前者管“应用如何安全存取密钥/证书”，本技能管“用户如何安全登录应用”；一次完整的身份安全方案往往两者都要用到 |
| azure-identity-py-microsoft-skills | 微软官方出品，Python SDK 层面教你在代码里用 DefaultAzureCredential 等类完成资源认证 |
定位互补而非重叠：该技能是“用几行代码接入 Azure 资源认证”的 SDK 集成说明书，颗粒度是函数调用；本技能是“整个 B2C 租户怎么规划、配置、排障、部署”的服务级参考手册，颗粒度是架构与运维决策 |
| entra-app-registration-microsoft-azure-skills | 微软官方出品，聚焦企业内部应用在 Entra ID（原 Azure AD）中的应用注册流程 | 面向对象不同：前者服务企业员工/内部系统的身份注册（B2E 场景），本技能服务外部消费者的登录与身份管理（B2C 场景），两者是 Microsoft Entra 家族下并行的不同产品线 |
8. 用户评价
该技能所在的 MicrosoftDocs/Agent-Skills 合集曾被微软官方工程博客（All Things Azure）以工程团队一手视角介绍，作者为 Microsoft 应用 AI 团队的首席研究工程师；但该文章未提及 azure-active-directory-b2c 这一具体子技能，也未给出用户采用数据。第三方平台与 GitHub 仓库内均未检索到与本技能直接相关的具名用户评价或 issue 讨论。
9. 其他补充
仓库同时提供多种 AI 编码助手的安装路径（GitHub Copilot、Gemini CLI、Cursor、Antigravity IDE、OpenCode、AdaL CLI 等），并支持社区通过 issue 反馈内容缺口，官方据此持续修订；仓库当前不接受直接提交的技能改动 PR，需通过更新 Microsoft Learn 官方文档并申请重新抓取生效。
10. 安装使用方式
- 插件市场（推荐，Claude Code / Codex）：Claude Code 执行
/plugin marketplace add MicrosoftDocs/agent-skills，再/plugin install azure-agent-skills@microsoft-agent-skills；Codex 执行codex plugin marketplace add MicrosoftDocs/agent-skills，再从/plugins安装azure-agent-skills。 - 手动安装（全部助手）：
git clone https://github.com/MicrosoftDocs/agent-skills.git，将skills/azure-active-directory-b2c/文件夹复制到目标助手的技能目录（如 Claude Code 的.claude/skills/或~/.claude/skills/）。 - 安装后无需重启，agent 会在识别到 Azure AD B2C 相关请求时自动加载本技能；技能运行时需要网络访问以抓取 Microsoft Learn 文档正文，若所在环境提供
mcp_microsoftdocs工具优先使用，否则回退到通用网页抓取。
11. 注意事项
- 正文索引依赖网络实时抓取官方文档正文，离线环境下只能看到索引本身，无法取回文档详情。
- 本技能是知识参考与排障索引，不直接调用 Azure AD B2C 管理 API 执行租户配置操作；需要直接创建/修改租户资源，应配合面向操作的同类技能或 Azure CLI 一起使用。
- OpenClaw、Hermes Agent 的兼容性未获官方或第三方验证，使用前建议先手动测试 SKILL.md 是否能被正确识别加载。
- Azure AD B2C 与企业内部身份管理（Entra ID / 原 Azure AD）是不同产品线，本技能内容仅覆盖面向外部消费者的 B2C 场景。