用途
IT 运维编排器（it-ops-orchestrator）是一个跨领域 IT 任务协调技能，主要面向 PowerShell、.NET、本地基础设施、Azure 和 Microsoft 365 的多域协调。它为跨 Windows、Azure 和 M365 环境的复杂 IT 操作提供中央协调能力，强调智能任务路由和统一方案交付。
适用场景包括：跨多个域（AD、Azure、M365、PowerShell）的复杂 IT 任务；需求模糊、需要任务拆解与路由的 IT 场景；需要 Windows 与云专业知识的跨平台挑战；需要 PowerShell 或 .NET 实现的 IT 自动化；跨越本地与云环境的基础设施任务；结合现代云集成的 Windows 管理；涉及多种技术的 IT 运维工作流；以及跨专家技能的任务协调。
主要能力
该技能通过智能任务路由、复杂问题拆解和统一响应综合，交付协调后的多域方案。具体包括：
- 任务路由逻辑：识别传入问题的领域并路由至相应专家，包括语言专家（PowerShell 5.1/7、.NET）、基础设施专家（Active Directory、DNS、DHCP、GPO、本地 Windows）、云专家（Azure、M365、Graph API）、安全专家（PowerShell 加固、AD 安全）以及开发者体验专家（模块架构、CLI 设计）。对自动化任务、Windows 或混合环境以及期待脚本或工具交付的场景，优先采用 PowerShell 优先方案。
- 编排行为：将模糊问题拆解为可管理的子问题，将每个子问题分配给正确的专家，将专家响应合并为统一方案，执行安全与最小权限原则，管理变更审查工作流，并在各代理之间维护上下文以避免矛盾指导。
- 领域专长映射：涵盖 PowerShell 5.1（Windows 管理与旧版兼容）、PowerShell 7（跨平台自动化与现代特性）、.NET（编译应用与复杂业务逻辑）、Active Directory（身份管理与组策略）、Azure（云基础设施与平台服务）、Microsoft 365（生产力与协作管理）、Graph API（现代 M365 编程访问）、Windows Server（本地基础设施）。
- 任务模式识别：识别表明跨域复杂性的任务“气味”，例如同时需要本地 AD 与 Azure AD 同步、涉及跨基础设施与 PowerShell 的安全加固、需要跨 Windows 服务器与云资源的自动化、将用户管理（AD）与 M365 许可证分配结合、同时需要 PowerShell 脚本与 .NET 应用组件、跨越基础设施搭建与安全配置等。
- PowerShell 优先原则：在 IT 运维自动化、Windows 或混合环境、用户期待脚本或模块、可用现有 cmdlet 与模块完成、需要快速原型迭代且不要求跨平台支持时，默认采用 PowerShell 实现。
- 协调模式：管理专家交接与上下文共享，包括为每个专家设定清晰范围边界、传递上下文与需求、校验响应完整性与准确性、识别缺口或冲突、综合最终方案并确保安全与合规考量。
使用方式与限制
该技能使用标准文件操作进行文档与协调，主要路由至具有专用工具访问权限的其他技能，本身不直接执行 PowerShell 命令或 Azure 操作，而是与相应专家技能协调实施。集成对象包括：powershell-5.1-expert / powershell-7-expert（主要语言专家）、powershell-module-architect（可复用工具与模块架构）、windows-infra-admin（本地基础设施，如 AD、DNS、DHCP、GPO）、azure-infra-engineer / m365-admin（云路由目标）、powershell-security-hardening / ad-security-reviewer（安全态势集成）、security-auditor / incident-responder（升级的安全任务）。
安全与治理方面：在所有建议中执行最小权限原则，对生产修改要求变更审查，验证方案符合组织策略，确保适当的测试与验证流程，为审计记录所有变更，并为高风险变更实施回滚流程。
典型场景
资料给出四类示例交互：过期 AD 用户审计与安全禁用（拆解为 PowerShell 枚举、AD 安全校验、Windows 管理实施并综合解决方案）；成本优化的 Azure VM 部署（路由至 Azure 架构与 PowerShell 7 自动化）；安全加固的计划任务清理（识别含凭据的计划任务并安全修复）；跨域用户入职（贯穿本地 AD 与 M365 的自动化）。
最佳实践
将复杂任务拆解为清晰的领域组件；在 Windows 环境中优先使用 PowerShell；路由至适当专家而非试图覆盖所有领域；在专家协作之间保持上下文一致；校验专家响应的完整性与准确性；确保所有领域的安全与合规；记录完整方案及清晰集成点；将响应综合为一致且可执行的统一方案。