1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | azure-chaos-studio-MicrosoftDocs-Agent-Skills |
| 项目自述名称 | Chaos Studio Skill |
| 作者/维护者 | Microsoft（MicrosoftDocs 官方仓库） |
| 来源链接 | https://github.com/MicrosoftDocs/Agent-Skills/tree/main/skills/azure-chaos-studio |
| 许可证 | 内容 CC BY 4.0 + 代码 MIT（数据来自仓库 LICENSE / LICENSE-CODE 文件） |
| GitHub Stars | 730★（数据来自 GitHub API；为合集仓库整体数字，仓库下共 200+ 个子技能，不代表本技能自身热度） |
| Forks | 117（同上，合集整体数字） |
| 最新版本 | 无独立版本号，SKILL.md 元数据标注 generated_at: 2026-08-31，仓库按周期从 Microsoft Learn 文档同步重新生成 |
| 安装方式 | 插件市场一键安装，或克隆仓库后手动复制 |
2. 功能介绍与亮点
本技能是微软官方 docs2skills 工具从 Microsoft Learn 文档批量生成的 Azure Chaos Studio 专家知识库。Chaos Studio 是 Azure 的全托管混沌工程实验平台，用来在生产前主动注入故障、验证系统在真实故障场景下的韧性。
SKILL.md 正文以「分类索引」组织七大主题：故障排查（Chaos Agent 安装/健康问题、workspace 与 scenario 报错、已知限制、用 Azure Workbooks 度量故障影响）、最佳实践（AKS 工作负载韧性测试指南）、决策指南（如何选择实验目标范围、workspace 与 classic experiment 该选哪个）、限额与配额、安全（Entra 身份认证、IP 白名单、RBAC 权限分配、customer-managed key 配置、最小权限自定义角色）、配置（ARM/Bicep 部署、Private Link、监控集成、版本兼容性）、集成与编码模式（CLI/REST API 管理实验、Logic Apps 定时调度、AKS/VMSS/DNS 故障模板）。安全一章内容尤为详尽，覆盖身份认证到最小权限角色设计的完整链路。description 字段明确标注与相邻产品的边界（不适用于 Azure Resiliency、Azure Reliability、Azure Site Recovery），降低 agent 误用相邻技能的概率。技术上采用「本地行号索引 + 按需远程抓取」模式：agent 先用本地索引定位相关章节，再通过 mcp_microsoftdocs:microsoft_docs_fetch（或回退到 fetch_webpage）取回文档正文。该子目录最近一次生成为 2026-08-31，是全池最新批次之一；Chaos Studio Workspaces 这一新功能已于 2026-07-01 进入公开预览，服务本身仍在活跃迭代。
3. 适用场景
固定分类：DevOps 与基础设施
适用于负责 Azure 工作负载韧性验证的 SRE / 平台工程团队、需要在生产前排查系统单点故障的架构师、以及正在为 AKS 集群设计故障恢复演练的运维团队：设计并执行可控的故障注入实验（可用区故障、DNS 中断、节点故障等）、通过 Workbooks 量化故障影响、用 CLI/REST/Bicep 把混沌实验接入现有 CI/CD 或定时演练流程、为实验配置最小权限 RBAC 与私有网络隔离。混沌工程要求团队具备一定的可观测性与故障恢复演练意识，受众比通用补丁管理、监控告警等基础运维技能更专项。
4. 跨 Agent 兼容性
| Agent | 结论 | 依据 |
|---|---|---|
| Claude Code | 原生支持 | 官方插件市场一键安装，亦可手动复制到 .claude/skills/；内置联网抓取能力可满足技能运行时拉取 Microsoft Learn 文档的需求 |
| Codex | 需适配 | 官方插件市场可一键安装，但 Codex CLI 默认沙箱（workspace-write 模式）关闭网络访问，需在 config.toml 中显式设置 [sandbox_workspace_write] network_access = true 才能联网；而本技能的核心功能完全依赖运行时联网调用 mcp_microsoftdocs:microsoft_docs_fetch 或 fetch_webpage 取回文档正文，本地内容仅为章节索引与链接列表 |
| OpenClaw | 需适配 | 遵循通用 Agent Skills 开放标准（SKILL.md + YAML front matter），格式层面可移植；但其沙箱容器默认以 network: none 运行，同样需要在配置中显式开启网络访问后技能才能实际取回文档内容 |
| Hermes Agent | 未验证 | 格式兼容，但未核实其默认运行环境是否提供等效的联网文档抓取能力 |
5. 推荐理由
它把 Azure Chaos Studio 从故障注入设计、AKS 韧性测试到 RBAC 最小权限配置的完整混沌工程知识预编译成结构化索引，安全一章覆盖身份认证、网络隔离与自定义角色设计，深度显著高于同池多数子技能，帮助 SRE 团队在不查阅零散官方文档的情况下快速设计出安全、可控的故障演练方案。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | Microsoft 官方一线厂商出品（发布方即 Azure Chaos Studio 服务的所有者）；公开检索到的内容以官方博客、产品公告与评测聚合站点为主，未发现针对该服务或本子技能的具名独立第三方评测或活跃社区讨论 |
| 可用性 | 9 | 插件市场一键安装或克隆复制两种路径皆简单；文档结构完整，覆盖故障排查/最佳实践/决策/限额/安全/配置/集成编码共七大分类、数十条官方文档链接，安全一章尤其详尽；该子目录最近一次生成为 2026-08-31，是全池最新批次，服务本身（Chaos Studio Workspaces）2026-07-01 才进入公开预览，处于活跃迭代期 |
| 安全性 | 9 | 纯文档/参考类技能，不执行本地代码；仅通过官方 MCP 工具或网页抓取访问 learn.microsoft.com 官方域名，外联目标透明；License 明确（CC BY 4.0 + MIT）；官方账号维护，无造假迹象 |
综合评分：8.33（三项均值）
安全检查清单：①无 shell 命令执行 ②仅联网抓取 Microsoft Learn 官方文档，无其他数据外发 ③不要求 API Key 或其他凭据 ④SKILL.md 正文未见可疑指令或隐蔽外发 ⑤作者为 Microsoft 官方账号，信誉明确 ⑥License 明确（CC BY 4.0 + MIT）⑦近期有周期性维护记录（2026-08-31）
7. 跟同类 Skills 相比的优势
| 技能 | 定位 | 与本技能的差异 |
|---|---|---|
| azure-update-manager-MicrosoftDocs-Agent-Skills | 同合集官方出品，Azure VM/Arc 服务器补丁合规管理 | 层级不同：Update Manager 解决的是“如何评估与部署操作系统更新”这一持续性运维需求；Chaos Studio 解决的是“如何主动验证系统在故障下的表现”，两者常配合使用（补丁后可用混沌实验验证变更未破坏韧性），但关注的运维阶段不同 |
| distributed-system-testing | 第三方出品，聚焦分布式系统的通用故障注入测试方法论 | 覆盖范围不同：该技能提供跨平台通用的故障注入测试思路（不绑定具体云厂商）；Chaos Studio 是 Azure 原生托管服务的操作手册，深度覆盖 Azure 特有的 Chaos Agent 部署、AKS 集成、Entra 认证等平台专属细节，二者定位互补而非替代 |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价；其所对应的 Azure Chaos Studio 产品本身，公开检索到的内容以 Microsoft 官方博客与产品公告为主，一篇技术评论文章指出该服务的定位是“让客户能在故障发生前预演故障，而不是承诺故障不会发生”，但未发现独立第三方对该服务或本子技能的量化实测或专门评测。
9. 其他补充
无。
10. 安装使用方式
- 插件市场：在支持 Agent Skills 插件市场的客户端中执行市场添加与安装命令，选择
azure-chaos-studio子技能安装。 - 手动安装：克隆
MicrosoftDocs/Agent-Skills仓库，将skills/azure-chaos-studio目录复制到所用 agent 的 skills 目录（如 Claude Code 的.claude/skills/）。 - 安装后注意事项：技能运行时需要联网调用
mcp_microsoftdocs:microsoft_docs_fetch（推荐）或fetch_webpage（回退）取回文档正文，请确保所用 agent 的运行环境已开启网络访问权限，否则技能仅能返回本地索引摘要，无法取回完整文档内容；无需重启，加载后即可在相关对话中被自动或手动触发。
11. 注意事项
- 本技能不含预置代码执行逻辑，全部深度内容依赖运行时联网抓取官方文档，网络不可用或访问受限（如部分沙箱环境默认关闭出站网络）时技能只能提供本地索引摘要，无法取回完整参考内容。
- SKILL.md 元数据若显示
generated_at超过 3 个月，建议从仓库拉取最新版本，避免文档链接与 Azure 门户实际功能出现偏差。 - 混沌工程实验本身会主动向生产或预生产系统注入故障，实际执行前应结合最小权限 RBAC、Private Link 网络隔离等安全配置规划实验范围，技能本身只提供知识参考，不替代变更审批与实验前的风险评估。