azure-security

用途：为 Azure 安全开发提供专家指导，覆盖最佳实践、决策、安全、配置、集成与编码模式以及部署。能力上按类别组织索引：最佳实践涵盖 IaaS/PaaS 加固、身份与访问、网络与运营安全、备份与勒索软件韧性、机密管理与服务清单；决策部分对比美国政府云功能可用性、选择密钥管理服务；安全部分包含威胁建模缓解措施、平台与网络加固、访问控制、加密密钥、基础设施完整性及 AKS/VM/SQL 安全运营；配置部分涵盖反恶意软件、容器扫描、防火墙规则、CMK 加密、日志审计、TLS 变更与 Customer Lockbox 警报；集成与编码模式包含为容器镜像生成签名 SBOM、用 PowerShell 配置 Microsoft Antimalware；部署部分包含在 Azure Pipelines/GitHub Actions 中用 Notation 签名与验证容器镜像。用法：代理应先使用类别索引定位相关章节，对含行范围的类别用 read_file 读取指定行，对文件链接类别用 read_file 读取引用文件；若 metadata.generated_at 超过三个月，建议用户从仓库拉取最新版本；若缺少 mcp_microsoftdocs 工具，建议用户安装（安装指南）。该技能需要网络访问获取文档：优先使用 mcp_microsoftdocs:microsoft_docs_fetch 并带查询串 from=learn-agent-skill，返回 Markdown；回退方案为 fetch_webpage 并带查询串 from=learn-agent-skill&accept=text/markdown。适用场景：Azure 安全架构、加固、合规、威胁建模、容器供应链安全与安全部署等。限制：具体功能、收费、价格与平台支持等事实暂未在资料中提供，应查阅对应官方文档确认。