用途：为 Azure Network Watcher 的开发与运维提供专家级指导，涵盖故障排查、决策、限制与配额、安全、配置、集成与编码模式，结合本地速查内容与远程文档获取。
主要能力：故障排查方面可诊断出站连接问题、NSG 与管理员规则问题、本地 VPN 到 Azure 的连接，并可用 Azure Automation 自动化 VPN 监控，支持 Azure CLI 与 PowerShell。决策方面提供从经典 Connection Monitor、Network Performance Monitor 迁移到新 Connection Monitor，以及从 NSG 流日志迁移到 VNet 流日志的指引。限制与配额方面介绍数据包捕获的配置、存储与过滤选项及其大小、时长、并发等限制。安全方面涵盖 RBAC 与最小权限、用流量分析实现零信任分段、安全调查、用托管标识保护 VNet 流日志。配置方面涉及 Azure Monitor Agent、Network Watcher Agent VM 扩展、NSG/VNet 流日志、架构、过滤、流量分析、AKS 监控，以及通过 ARM、Bicep、Azure Policy 部署。集成方面支持从 Functions 告警触发数据包捕获、用 KQL 查询流量分析、用 Terraform 预配 VNet 流日志。
使用方式：该技能需要网络访问以获取文档内容。优先使用 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill，返回 Markdown；回退方案为 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。使用 Category Index 定位相关章节，带行范围的类别用 read_file 读取指定行，带文件链接的类别用 read_file 读取链接的参考文件。若 metadata.generated_at 超过 3 个月，建议用户从仓库拉取最新版本；若 mcp_microsoftdocs 工具不可用，建议用户安装。
适用场景：Azure 网络监控与诊断、流日志治理、安全审计、监控迁移与自动化部署。
限制：具体命令、代码与配置细节需查阅对应文档；本技能本身不提供未列出的功能、收费或平台信息。