用途：为 Azure Cosmos DB 账户提供安全配置参考，覆盖认证、网络隔离、访问控制与数据保护，适用于设置认证、配置网络访问限制、分配数据面 RBAC 角色、启用连续备份以及生产环境加固。
主要能力（规则）：security-disable-local-auth 禁用本地认证（密钥）；security-managed-identity 使用托管身份配合 DefaultAzureCredential；security-network-restrict 限制网络访问；security-rbac-least-privilege 分配最小 RBAC 角色；security-continuous-backup 启用连续备份以支持 PITR（时间点还原）。
使用方式：在需要为 Cosmos DB 配置认证、网络、RBAC 或备份时参照这些规则；完整展开的规则见 AGENTS.md。
限制：资料未提供具体命令、代码示例、平台细节、价格或效果说明，暂未提供。