用途：为 Azure RBAC 开发提供专家级指引，覆盖故障排查、最佳实践、决策、限制与配额、安全、配置，以及集成与编码模式。该技能把本地快速参考内容与远程文档获取能力结合起来。
主要能力：按分类索引组织内容，包括故障排查（审计角色变更、解析角色与自定义角色限制、诊断角色分配条件与常见访问问题）、最佳实践（选择作用域、用 ABAC 条件委派访问、最小权限与职责分离）、决策（从经典管理员迁移到 RBAC、用 ABAC 扩展、选择 Azure 与 Entra 与经典角色）、限制与配额（自定义角色结构与权限、门户创建步骤）、安全（内置与自定义角色、权限、ABAC 条件、拒绝分配、PIM、策略集成、角色分配与安全管理）、配置（前置条件、条件语法、角色分配、内置与自定义角色、通过 CLI 与 PowerShell 创建与检查自定义角色定义）、集成与编码模式（通过 CLI、PowerShell、门户、REST、ARM/Bicep 模板分配、列出与查询角色分配，包括托管标识与基于组的访问）。
使用方式：Agent 应先用分类索引定位相关章节；对有行范围（如 L35-L120）的分类，用 read_file 读取指定行；对带文件链接的分类，用 read_file 读取链接的参考文件。若 metadata.generated_at 超过 3 个月，建议用户从仓库拉取最新版本。若缺少 mcp_microsoftdocs 工具，建议用户安装（安装指南见原文链接）。此技能需要网络访问以获取文档内容：首选 mcp_microsoftdocs:microsoft_docs_fetch，查询字符串为 from=learn-agent-skill，返回 Markdown；回退方案为 fetch_webpage，查询字符串为 from=learn-agent-skill&accept=text/markdown，返回 Markdown。
适用场景：Azure 权限模型设计、角色分配与条件配置、安全审计与合规、迁移与扩展访问控制等开发与运维工作。
限制：依赖网络访问文档；具体命令与代码请以原始文档为准；资料未提供收费、价格、平台要求等细节。