Agent Skills
› microsoft/azure-skills
microsoft/azure-skills
GitHub用于在 Azure Kusto 环境中通过 IRQL 语言组合安全调查查询管道。将自然语言狩猎请求转化为 Get_、Extract_ 和 Enrich_ 函数链，需先验证目标库是否部署了 IRQL 函数，适用于威胁狩猎和事件响应场景。
Install All Skills
npx skills add microsoft/azure-skills --all -g -y
Skills in Collection (69)
Showing top 50 of 69 by quality score. Use the install list command or open individual skills for the rest.
用于在 Azure Kusto 环境中通过 IRQL 语言组合安全调查查询管道。将自然语言狩猎请求转化为 Get_、Extract_ 和 Enrich_ 函数链，需先验证目标库是否部署了 IRQL 函数，适用于威胁狩猎和事件响应场景。
用户明确要求使用 IRQL 或编写 IRQL 查询
提及 Get_*、Extract_*、Enrich_* 函数
请求基于已知选择器的可组合狩猎管道
npx skills add microsoft/azure-skills --skill azure-kusto-irql -g -y
指导用户在现有AKS集群上从零搭建AI Runway，涵盖集群验证、控制器安装、GPU评估及首个模型部署。
setup AI Runway
install AI Runway
deploy model to AKS
onboard AKS cluster
npx skills add microsoft/azure-skills --skill airunway-aks-setup -g -y
提供Azure Application Insights应用监控集成指南，涵盖SDK配置、遥测模式及自动/手动埋点最佳实践，适用于ASP.NET Core和Node.js等应用的性能分析指导。
询问如何为Web应用添加Application Insights监控
需要SDK设置或遥测配置参考
了解APM最佳实践和监控概念
npx skills add microsoft/azure-skills --skill appinsights-instrumentation -g -y
提供 Azure AI Services（搜索、语音、OpenAI、文档智能）的使用指南，涵盖 MCP 工具调用、SDK 参考及核心功能说明，辅助开发者集成相关能力。
需要查询或索引 Azure AI Search
进行语音转写或合成
集成 OpenAI 模型
使用 OCR 或文档提取
npx skills add microsoft/azure-skills --skill azure-ai -g -y
配置 Azure API Management 作为 AI 网关，用于治理 AI 模型、MCP 工具和智能体。支持语义缓存、令牌限制、内容安全、负载均衡及 MCP 速率限制等策略，并提供后端添加与测试的 CLI 操作指南。
配置 AI 网关以治理模型和工具
启用语义缓存或令牌限制以控制成本
设置内容安全或防越狱检测
将 API 转换为 MCP 并添加至网关
测试 AI 网关端点
npx skills add microsoft/azure-skills --skill azure-aigateway -g -y
用于评估和迁移跨云工作负载至Azure，支持Lambda、Beanstalk、Kubernetes等源到Azure Functions、App Service及Container Apps的代码转换与部署。
AWS Lambda迁移至Azure Functions
AWS Beanstalk迁移至Azure App Service
Kubernetes迁移至Azure Container Apps
跨云平台迁移
npx skills add microsoft/azure-skills --skill azure-cloud-migrate -g -y
用于执行Azure合规与安全审计，包括使用azqr进行最佳实践评估、资源审查及策略验证，并检查Key Vault中密钥、秘密和证书的过期情况。
合规扫描
安全审计
Key Vault过期检查
npx skills add microsoft/azure-skills --skill azure-compliance -g -y
用于查询Azure历史成本、预测未来支出及优化资源以降低成本。支持订阅、资源组等范围的成本分析，提供Redis和存储等服务的优化建议，明确排除部署和安全审计场景。
查询Azure账单或成本明细
预测未来花费
优化成本以减少浪费
查找孤立资源或调整VM大小
分析成本激增
npx skills add microsoft/azure-skills --skill azure-cost -g -y
用于在Azure Data Explorer (Kusto/ADX)中执行KQL查询，支持日志分析、遥测数据处理和时间序列分析。涵盖资源发现、模式探索及数据聚合等核心工作流。
需要查询Kusto数据库或ADX集群
进行日志分析或遥测数据分析
执行时间序列数据探索
IoT数据分析或异常检测
npx skills add microsoft/azure-skills --skill azure-kusto -g -y
用于检查和管理Azure配额及服务限制，支持部署前容量验证、区域选择及配额提升请求。通过Azure CLI查询当前用量与限额，解决配额超限问题，确保资源规划合理性。
检查配额
服务限制
当前用量
请求配额增加
配额已超出
验证容量
区域可用性
vCPU限制
npx skills add microsoft/azure-skills --skill azure-quotas -g -y
分析Azure资源组并生成Mermaid架构图，展示资源关系、网络连接及依赖。适用于可视化Azure基础设施拓扑和架构梳理场景。
create architecture diagram
visualize Azure resources
show resource relationships
generate Mermaid diagram
npx skills add microsoft/azure-skills --skill azure-resource-visualizer -g -y
评估并执行Azure工作负载的升级，包括计划、SKU变更及跨服务迁移（如App Service到Container Apps），同时涵盖Azure Java SDK的代码现代化。
升级Azure Functions计划
更改托管层级或SKU
评估升级就绪状态
自动化计划迁移步骤
现代化遗留Azure Java SDK代码
将Azure Cache for Redis迁移至Azure Managed Redis
npx skills add microsoft/azure-skills --skill azure-upgrade -g -y
指导 Microsoft Entra ID 应用注册、OAuth 2.0 认证及 MSAL 集成。涵盖创建应用、配置权限、生成服务主体及设置客户端凭证，支持 Portal、CLI 和 IaC 方式。
需要创建 Azure AD 或 Entra ID 应用注册
配置 OAuth 2.0 或 MSAL 认证流程
管理 API 权限或服务主体
npx skills add microsoft/azure-skills --skill entra-app-registration -g -y
将 Python (Flask/Django/FastAPI) 代码部署到 Azure App Service Linux。自动创建资源组、计划和应用服务，根据 azure.yaml 选择 azd 或 azcli 路径进行部署，并配置启动命令与构建标志。
部署 Python Web 应用到 Azure
Flask/Django/FastAPI 发布
npx skills add microsoft/azure-skills --skill python-appservice-deploy -g -y
指导在现有 AKS 集群上从零搭建 AI Runway，涵盖集群验证、控制器安装、GPU 评估及首次模型部署。
setup AI Runway
onboard AKS cluster
deploy model to AKS
npx skills add microsoft/azure-skills --skill airunway-aks-setup -g -y
提供Azure应用洞察的Web应用接入指导，涵盖SDK配置、遥测模式及最佳实践。区分自动与手动集成场景，支持ASP.NET Core、Node.js等环境，辅助用户理解概念并获取参考实现。
询问如何接入App Insights
需要SDK设置说明
查询遥测模式或APM最佳实践
了解应用洞察基本概念
npx skills add microsoft/azure-skills --skill appinsights-instrumentation -g -y
提供 Azure AI Services（搜索、语音、OpenAI、文档智能）的使用指南，涵盖 MCP 工具调用、功能特性及多语言 SDK 参考，辅助开发者实现检索、转录和 OCR 等 AI 能力。
需要查询或构建 Azure AI Search 索引
进行语音转文字或文字转语音处理
集成 OpenAI 模型或 DALL-E 生成图像
使用 Document Intelligence 进行表单提取或 OCR
npx skills add microsoft/azure-skills --skill azure-ai -g -y
配置 Azure API Management 作为 AI 网关，用于治理 AI 模型、MCP 工具和智能体。支持语义缓存、令牌限制、内容安全、负载均衡及成本监控等策略，提供后端添加与测试的 CLI 操作指南。
semantic caching
token limit
content safety
load balancing
AI model governance
MCP rate limiting
jailbreak detection
add Azure OpenAI backend
test AI gateway
npx skills add microsoft/azure-skills --skill azure-aigateway -g -y
用于评估和迁移跨云工作负载至Azure，支持Lambda、Beanstalk、K8s等场景的代码转换与报告生成。
migrate Lambda to Functions
AWS to Azure
migrate Beanstalk
migrate Heroku
migrate App Engine
Cloud Run migration
Fargate to ACA
ECS/Kubernetes/GKE/EKS to Container Apps
Spring Boot to Container Apps
cross-cloud migration
npx skills add microsoft/azure-skills --skill azure-cloud-migrate -g -y
用于执行 Azure 合规性扫描、安全审计及密钥保管库过期检查。支持使用 azqr 评估资源最佳实践，监控 Key Vault 中密钥、秘密和证书的到期情况，并生成修复建议。
运行合规性扫描
执行安全审计
检查 Key Vault 证书/密钥过期
npx skills add microsoft/azure-skills --skill azure-compliance -g -y
用于查询Azure历史成本、预测未来支出及优化资源以降低成本。支持订阅、资源组等范围，提供Redis和存储等服务级优化建议，辅助用户减少云资源浪费。
查询Azure费用明细
预测未来花费
优化成本以减少浪费
识别孤立资源或调整VM大小
npx skills add microsoft/azure-skills --skill azure-cost -g -y
评估 AKS 集群及工作负载对 Automatic 模式的兼容性，识别不兼容项并提供修复方案，指导从 Standard 迁移至 Automatic。
检查 AKS Automatic 就绪状态
验证清单以进行 Automatic 迁移
评估集群的 Automatic 兼容性
修复部署以满足 Automatic 要求
npx skills add microsoft/azure-skills --skill azure-kubernetes-automatic-readiness -g -y
用于在 Azure Data Explorer (Kusto) 中执行 KQL 查询，支持日志分析、遥测数据处理、时间序列分析及异常检测，帮助用户快速探索数据模式与聚合洞察。
用户请求查询 Kusto 数据库或 ADX 集群
需要分析日志、遥测或 IoT 数据
执行时间序列分析或异常检测
询问数据库表结构或列出可用资源
npx skills add microsoft/azure-skills --skill azure-kusto -g -y
用于检查和管理Azure订阅配额及资源使用情况的技能，支持部署前容量验证、区域选择及配额提升申请。
check quotas
service limits
current usage
request quota increase
quota exceeded
npx skills add microsoft/azure-skills --skill azure-quotas -g -y
分析Azure资源组并生成Mermaid架构图，展示资源间关系、网络及依赖。用于可视化Azure基础设施拓扑，辅助理解资源结构。
create architecture diagram
visualize Azure resources
show resource relationships
generate Mermaid diagram
npx skills add microsoft/azure-skills --skill azure-resource-visualizer -g -y
评估并自动化升级Azure工作负载（如Functions计划、SKU变更）及跨服务迁移，同时支持Java Azure SDK源码现代化。
升级Azure Functions计划或SKU
应用服务迁移至容器应用
遗留Azure Java SDK现代化
Redis缓存迁移至托管Redis
npx skills add microsoft/azure-skills --skill azure-upgrade -g -y
指导 Microsoft Entra ID 应用注册、OAuth 2.0 认证及 MSAL 集成，涵盖门户/CLI/IaC 配置、API 权限设置及客户端凭证创建。
创建 Azure AD 应用注册
配置 OAuth 认证流程
添加 API 权限
生成服务主体
npx skills add microsoft/azure-skills --skill entra-app-registration -g -y
将 Python (Flask/Django/FastAPI) 代码部署到 Azure App Service Linux。自动创建资源组、计划和应用服务，处理启动配置与构建标志，支持 azd 或 az cli 部署路径，严格禁止部署后健康检查。
Flask App Service
Django App Service
FastAPI App Service
deploy Python to App Service
npx skills add microsoft/azure-skills --skill python-appservice-deploy -g -y
用于在 Kusto 中基于表格数据构建和查询图结构。支持瞬态与持久化图、模式匹配、最短路径及连通分量计算，采用边优先的构建范式。
从表格数据构建图
查找数据中的模式或关系
使用 graph-match 进行模式匹配
计算最短路径或连通分量
npx skills add microsoft/azure-skills --skill azure-kusto-graph -g -y
将KQL/IRQL查询结果转换为Kusto Explorer中的可视化图谱。通过生成Lift_To_Graph映射及渲染、折叠、提取和富集函数，实现节点图标装饰与属性折叠，专注数据可视而非原生图算法或自然语言转查询。
提供KQL/IRQL结果并请求图谱可视化
提及Lift_To_Graph或Graph_Render_View等函数
请求图标装饰的节点/边映射
请求按属性折叠节点
请求图谱提取或富集
npx skills add microsoft/azure-skills --skill azure-kusto-irql-graph -g -y
用于规划、部署和操作 Azure Local 多机架（百台以上规模）基础设施，涵盖网络fabric、SAN存储及集群管理。适用于大规模预集成机架场景，区分于标准小规模部署。
多机架或机架级规模的 Azure Local 部署规划与实施
涉及 Network Fabric Controller、Cluster Manager 或 SAN 存储的操作
使用 az networkcloud 或 az networkfabric CLI 进行资源管理
npx skills add microsoft/azure-skills --skill azure-local-multi-rack -g -y
用于 Azure Local（原 Azure Stack HCI）的规划、部署、运维及故障排查。涵盖标准规模部署、工作负载管理、网络配置及变更安全确认，支持只读检查与风险控制。
Azure Local 部署规划
Azure Stack HCI 运维
AKS on Azure Local 管理
SDN 与网络安全配置
本地集群故障排查
npx skills add microsoft/azure-skills --skill azure-local -g -y
评估代码仓库是否满足部署到 Azure 的前置条件，检查构建健康度、依赖兼容性及框架支持情况，识别部署阻碍因素。
评估我的仓库
应用是否准备好部署
部署前需要什么
能否发布到 Azure
npx skills add microsoft/azure-skills --skill azure-app-onboard-prereq -g -y
端到端 Azure 应用编排技能，从业务想法或现有代码出发，自动分析并选择合适 Azure 服务，生成基础设施代码、成本估算及部署计划，支持无重写迁移至 Azure。
将现有应用迁移到 Azure
根据想法规划 Azure 架构与部署
查询所需 Azure 服务及成本估算
npx skills add microsoft/azure-skills --skill azure-app-onboard -g -y
路由 Azure VM 和 VMSS 请求至对应工作流，涵盖推荐、创建、容量预留及机器管理等场景。优先处理基础设施层面的虚拟机部署与配置，而非应用级部署。
用户需要推荐或比较 VM/VMSS 规格及价格
用户意图创建、预配或部署裸机 VM 或 VMSS
用户咨询容量预留组 (CRG) 的预留或关联操作
用户询问 Essential Machine Management (EMM) 相关管理功能
npx skills add microsoft/azure-skills --skill azure-compute -g -y
执行已准备应用的 Azure 部署，运行 azd/terraform 等命令。需先通过 azure-prepare 和 azure-validate，严禁跳过验证。用于推送更新或上线，不创建新应用。
run azd up
execute deployment
push to production
terraform apply
npx skills add microsoft/azure-skills --skill azure-deploy -g -y
用于排查 Azure 生产环境问题的诊断技能，涵盖 App Service、AKS、VM 及消息服务等故障定位与根因分析。
调试或排查 Azure 生产环境问题
诊断 Azure 服务错误
分析应用日志或指标
修复镜像拉取或健康探针问题
npx skills add microsoft/azure-skills --skill azure-diagnostics -g -y
用于规划企业级 Azure 基础设施，支持落地页、网络及安全合规设计。自动生成 Bicep/Terraform IaC，通过七阶段门禁流程确保安全性与正确性。
plan Azure infrastructure
architect Azure landing zone
design hub-spoke network
plan multi-region DR topology
npx skills add microsoft/azure-skills --skill azure-enterprise-infra-planner -g -y
用于规划、创建和配置生产级 Azure Kubernetes Service (AKS) 集群。涵盖 Day-0 决策如网络与安全，以及 SKU 选择、自动化运维和成本优化，提供从环境搭建到治理的全流程指导。
创建 AKS 集群
设计 AKS 网络架构
规划生产级 K8s 配置
配置 AKS 安全与身份管理
npx skills add microsoft/azure-skills --skill azure-kubernetes -g -y
用于排查 Azure Event Hubs 和 Service Bus SDK 的连接、认证及消息处理问题，提供诊断工作流和相关 MCP 工具参考。
Azure Messaging SDK 错误
事件中心或服务总线连接失败
消息锁丢失或过期
npx skills add microsoft/azure-skills --skill azure-messaging -g -y
为使用 Azure Developer CLI (azd) 的项目生成 azure.yaml、基础设施代码（Bicep/Terraform）及 Dockerfile，完成部署前的准备工作。
准备 azd 部署环境
创建 azure.yaml
设置 azd 基础设施
现代化应用以适配 Azure
npx skills add microsoft/azure-skills --skill azure-prepare -g -y
用于评估和改进 Azure Functions 及 App Service 的可靠性，扫描区域冗余、健康探针等配置，并提供端到端的修复建议与实施。
assess reliability
check reliability
zone redundant
multi-region failover
high availability
disaster recovery
single points of failure
reliability posture
resiliency
npx skills add microsoft/azure-skills --skill azure-reliability -g -y
用于在Azure订阅和资源组中列出、查找和发现各类资源，支持跨订阅查询、孤儿资源发现和标签审计。通过Azure Resource Graph或专用MCP工具实现资源盘点，适用于VM、Web App等资源类型的查询场景。
用户需要列出特定类型的云资源（如虚拟机、存储账户）
用户希望获取多订阅下的资源清单或进行资源盘点
用户询问拥有哪些Azure资源或检查资源状态
用户需要查找未标记、孤立或未附加的资源
npx skills add microsoft/azure-skills --skill azure-resource-lookup -g -y
提供Azure存储服务（Blob、文件、队列、表、数据湖）的使用指南，涵盖访问层级选择、冗余配置及CLI/MCP操作示例。
询问Azure存储类型或层级选择
执行Azure存储资源管理操作
npx skills add microsoft/azure-skills --skill azure-storage -g -y
用于 Azure 应用部署前的深度验证，检查配置、基础设施（Bicep/Terraform）、RBAC 权限及前置条件，确保部署就绪并防止错误。
检查应用是否准备好部署
验证 azure.yaml 或 Bicep 文件
运行预检检查
排查部署错误
npx skills add microsoft/azure-skills --skill azure-validate -g -y
用于通过 Microsoft Graph API 配置 AI Agent 的身份认证与授权，包括创建身份蓝图、实例化 Agent Identity、设置凭证及实现 OAuth 2.0 令牌交换（如 fmi_path、OBO）等安全基础设施任务。
需要为 AI Agent 创建或管理 Microsoft Entra 身份
配置 Agent 的 OAuth 2.0 令牌交换流程
排查 AADSTS 相关身份认证错误
npx skills add microsoft/azure-skills --skill entra-agent-id -g -y
用于构建、部署、评估和优化 Microsoft Foundry AI Agent 及模型的全生命周期管理技能，涵盖 CI/CD、微调、提示词优化及故障排查。
部署或配置 Foundry AI Agent
对 AI Agent 进行性能评估与优化
执行模型微调（SFT/DPO）或提示词改进
设置 AI Agent 的 CI/CD 流水线
npx skills add microsoft/azure-skills --skill microsoft-foundry -g -y
管理Foundry IQ知识库，支持文档搜索、KB创建诊断、连接器排查、Agent连接及检索引用。
使本地或Blob文档可搜索
创建或诊断知识库
处理不支持的连接器或多源KB配置
将现有KB连接至Agent
从知识库检索带引用的信息
npx skills add microsoft/azure-skills --skill foundry-iq -g -y
在部署前静态评估代码库对 Azure 的兼容性、构建健康度及依赖配置，识别阻塞项。禁止执行安装或测试命令，仅做只读检查，为后续基础设施工作提供前置就绪性判定。
评估仓库是否准备好部署到 Azure
检查应用依赖兼容性和部署阻碍
确认框架和配置是否满足 Azure 要求
npx skills add microsoft/azure-skills --skill azure-app-onboard-prereq -g -y
端到端 Azure 应用编排技能，从业务想法或现有代码自动识别服务、生成 IaC 并部署。支持迁移、成本估算及预部署审批，无需重写代码即可将应用上线 Azure。
将现有应用迁移到 Azure
根据业务想法规划 Azure 架构
获取应用部署前的成本估算
自动化基础设施代码生成与部署
npx skills add microsoft/azure-skills --skill azure-app-onboard -g -y
