用途：为 Azure Policy 及其机器配置（Machine Configuration/Guest Configuration）提供专家级指导，覆盖治理、合规与运维全流程。
主要能力（按技能分类索引）：排障（诊断不合规与常见错误、Machine Configuration 部署及 Linux/Windows 来宾代理问题）；最佳实践（安全测试与部署、PSDSC 行为变化、影响评估、安全发布）；决策（从 DSC/Automanage 迁移到 Machine Configuration/Azure Policy、选择推荐策略定义）；架构与设计模式（策略即代码工作流、CI/CD 与 GitOps、审批、策略仓库与环境结构）；安全（安全基线部署、CIS/NIST/ISO/PCI/FedRAMP 等标准映射、法规合规计划、MFA 要求）；配置（JSON 结构、效果、来宾配置包、合规数据、修正、标记、标识、豁免）；集成与编码模式（可复用策略定义、运算符/字段/效果/标记/计划，以及 Terraform、Kubernetes/Gatekeeper、VS Code、Event Grid、Resource Graph 集成）；部署（通过 ARM/Bicep/Terraform/REST 部署机器配置包、发布到存储、导出策略即代码、在 DevOps 管道中强制执行）。
使用方式：代理先查分类索引定位相关章节；带行范围的分类用 read_file 读取指定行，带文件链接的分类对链接文件执行 read_file。需网络访问抓取文档，首选 mcp_microsoftdocs:microsoft_docs_fetch 并带查询字符串 from=learn-agent-skill，返回 Markdown；回退用 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown。若 metadata.generated_at 超过 3 个月，建议从仓库拉取最新版本；若缺少 mcp_microsoftdocs 工具，建议按安装指南安装。
适用场景：Azure 治理与合规建设、策略即代码流程、安全基线落地、受监管行业合规映射、虚拟机与来宾配置管理。
限制：依赖网络抓取远程文档；不提供独立价格或收费信息；具体策略内容以官方文档为准。