用途：为 Azure Bastion 的开发与运维提供专家级指导，涵盖最佳实践、决策、架构与设计模式、限制与配额、安全、配置及集成与编码模式，结合本地快速参考内容与远程文档获取。
主要能力：按类别索引组织内容，包括最佳实践（通过规格、缩放与使用模式优化成本）、决策制定（选择与升级 SKU 层级、基于 IP 的跨 VNet/订阅/环境连接）、架构与设计模式（hub/spoke 与对等 VNet、仅私有部署、网络拓扑设计）、限制与配额（主机缩放限制、最大并发 RDP/SSH 会话、连接阈值及容量规划）、安全（Entra ID 身份验证、NSG 规则加固、安全基准）、配置（设置管理、Kerberos、监视与诊断、指标/日志、本机客户端访问、会话监视与录制、可共享链接）、集成与编码模式（AKS 私有群集、VM 规模集、Windows/Linux 本机客户端、RDP/SSH 设置及文件传输）。
使用方式：代理应使用类别索引定位相关内容；对带行范围的类别用 read_file 读取指定行，对带文件链接的类别用 read_file 读取引用文件。若 metadata.generated_at 超过 3 个月，建议用户从仓库拉取最新版本；若 mcp_microsoftdocs 工具不可用，建议用户按安装指南安装。技能需要网络访问以获取文档内容：优先使用 mcp_microsoftdocs:microsoft_docs_fetch 并带查询字符串 from=learn-agent-skill，返回 Markdown；备用方案使用 fetch_webpage 带查询字符串 from=learn-agent-skill&accept=text/markdown，返回 Markdown。
适用场景：需要在 Azure 中安全远程访问虚拟机、设计 Bastion 部署架构、优化成本、配置身份验证与监视、或与 AKS、VM 规模集及本机客户端集成时。
限制：内容基于公开文档整理，具体版本、功能、收费、价格、平台与效果暂未提供；使用时需注意生成时间与网络访问要求。