用途：该技能是 Microsoft Cloud Security Benchmark（MCSB）技能的入口，编码 MCSB 中结构稳定的部分——控制域分类法，以及到 NIST SP 800-53 和 CIS Controls 的域级对照，供 Security Planner 与 Security Reviewer 以一致的控制词汇映射和评估 Azure 云资源。
主要能力：提供 12 个 MCSB v2 控制域文档，包括网络安全性、身份管理、特权访问、数据保护、资产管理、日志与威胁检测、事件响应、态势与漏洞管理、端点安全、备份与恢复、DevOps 安全、人工智能安全，每个域附评估清单；另含控制索引（控制域目录、合并对照表与归属说明）和 lookup-playbook.md 委派护栏。
使用方式：以 SKILL.md 为入口，按需查阅 references/ 下的持久参考文档；对易变的按服务内容（各 Azure 服务安全基线、服务级控制 ID、Azure Policy 映射、Defender for Cloud 评估细节）不内嵌，而是按 references/lookup-playbook.md 在运行时通过 Researcher Subagent 检索。
版本与限制：面向 MCSB v2（Microsoft 标记为预览版，取代 v1），内容版本固定、检索日期为 2026-07-21。v2 以人工智能安全域取代 v1 的治理与战略域，并映射到 NIST SP 800-53 Rev. 5 和 CIS Controls v8.1。用于合规决策前应重新核对官方来源。该技能为对公开文档结构的改写，不适用逐字复制许可；所引 MCSB v2 预览文档受 Microsoft Learn 使用条款约束。具体安装命令与收费信息暂未提供。