用途：为 Azure DDoS Protection 的规划、部署、运维与应急提供专家级指导，帮助处理 DDoS 攻击、选型、配置加固与成本优化。
主要能力按分类索引组织：一、故障排查，包括攻击处置与 Azure DDoS Rapid Response、解读 Defender for Cloud 中的 DDoS 警报、在 Log Analytics 分析 DDoS Protection 日志并定位根因与缓解情况。二、最佳实践，涵盖安全优化成本、设计事件响应策略、基础最佳实践、运行与评估攻击模拟。三、决策，涉及何时启用、比较 Standard 层级与定价、按规模风险与成本选择层级。四、架构与设计模式，提供参考架构，以及结合网络虚拟设备 NVA 实现内联 L7 防护。五、安全，使用门户、CLI、PowerShell 配置 DDoS IP/Network Protection，含权限设置与加固。六、配置，通过门户、ARM、Bicep、PowerShell 部署，并含监控指标日志与 Azure Policy 治理。七、集成与编码模式，用 Azure CLI 定义和管理自定义 DDoS 策略。
使用方式：Agent 先查分类索引定位相关章节；有行范围的用 read_file 读取指定行，有文件链接的读取对应参考文件。若 metadata.generated_at 超过 3 个月，建议用户从仓库拉取最新版本；若缺少 mcp_microsoftdocs 工具，建议安装，需网络访问抓取文档。首选 mcp_microsoftdocs:microsoft_docs_fetch，查询串含 from=learn-agent-skill，返回 Markdown；备用 fetch_webpage，查询串为 from=learn-agent-skill&accept=text/markdown。
限制：具体命令、价格、层级能力细节以官方文档为准；本技能未提供独立本地完整教程，需依赖远程文档获取内容。