用途：该技能为 Azure Firewall 提供专家级指引，覆盖排错、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式、部署等主题，结合本地速查内容与远程文档获取能力。
主要能力：按类别索引定位内容，类别含行号范围或引用文件链接，可读取对应段落或安全、配置等参考文件。主题涵盖：用数据包捕获和 Sentinel 日志分析排错；DNS 代理与缓存、规则与 SNAT 调优；按功能和性能基准选择 SKU；中心辐射路由、强制隧道、负载均衡器集成、管理 NIC、AVD 与 Microsoft 365 防护、重叠网络 DNAT 等架构；容量与 SNAT 端口扩展、预缩放、TCP 空闲超时等限制；策略、角色权限、TLS 检查与 CA 证书、威胁情报、入站过滤与安全加固；规则、IP 组、DNS、HTTP 头、IPv6、FTP/SQL、维护窗口、日志监控与 Premium 高级功能；通过 SFTP 访问 Azure 存储的集成模式；用 Bicep、ARM、Terraform 部署及更换 SKU。
使用方式：以类别索引定位相关章节，有行号用 read_file 按行读取，有文件链接则读取对应参考文件。获取文档需网络访问，优先使用 mcp_microsoftdocs:microsoft_docs_fetch，查询串 from=learn-agent-skill；回退方案 fetch_webpage，查询串 from=learn-agent-skill&accept=text/markdown。若元数据 generated_at 超过三个月，建议用户从仓库拉取最新版本；若 mcp_microsoftdocs 工具不可用，建议按安装指南安装。
适用场景与限制：适用于 Azure 防火墙的设计、配置、排错与部署参考。仅提供指引与文档定位，不替代实际环境验证；具体数值、配额、价格与版本差异以官方文档为准，本资料未列出完整命令细节。