📦

azure-aigateway

Name: azure-aigateway
Author: microsoft

v0.0.0-placeholder Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🔑 Umgebungsvariablen🌐 Netzwerkzugriff📁 Dateisystemzugriff

Azure AI Gateway mit APIM konfigurieren

Traffic von KI-Modellen und Tools benötigt vor der Produktion Sicherheit, Limits, Monitoring und Kostenkontrollen. Dieser Skill führt durch die Einrichtung eines APIM-Gateways mit Richtlinien für Caching, Rate Limits, Content Safety und MCP-Bereitstellung.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "azure-aigateway" from https://skillstore.io/skills/microsoft-azure-aigateway.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-aigateway/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/microsoft-azure-aigateway.md Signiertes manifest GET /api/skills/microsoft-azure-aigateway/manifest Signiertes lockfile GET /api/skills/microsoft-azure-aigateway/lockfile

Testen

„azure-aigateway“ wird verwendet. Ich benötige ein Gateway für eine Azure OpenAI-Bereitstellung.

Erwartetes Ergebnis:

Eine Ressourcen-Checkliste für APIM, Azure OpenAI, verwaltete Identität und Berechtigungen.
Ein sequenzierter Einrichtungsplan für APIM-Erstellung, Backend-Konfiguration, Richtlinienanwendung und Validierung.
Eine Erinnerung, Namen, Regionen und Kosten zu bestätigen, bevor Azure-Befehle ausgeführt werden.

„azure-aigateway“ wird verwendet. Füge meinem Modell-Endpunkt Kostenkontrollen hinzu.

Erwartetes Ergebnis:

Empfohlene Richtlinien für Token-Limits und Request Rate Limits.
Anleitung zu semantic caching mit Abwägungen zu Schwellenwert und Dauer.
Monitoring-Prüfungen für Token-Metriken und Rate-Limit-Antworten.

„azure-aigateway“ wird verwendet. Wandle meine API über APIM in MCP um.

Erwartetes Ergebnis:

Ein Discovery-Flow für APIs und Operationen, die bereits in APIM vorhanden sind.
Auswahlhilfe dazu, welche Operationen zu MCP-Tools werden sollten.
Validierungsschritte zum Testen des Tools-List-Endpunkts über das Gateway.

Sicherheitsaudit

Hohes Risiko

v6 • 23.7.2026 Versionsbericht öffnen

The audit reviewed 80 static findings; 79 are documentation-related false positives. One finding is confirmed because an example imports an OpenAPI specification from a mutable branch. Semantic review also found caller-controlled rate-limit keys and commands that expose subscription keys.

Gescannte Dateien

1,195

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

references/patterns.md:164-165 references/policies.md:207-211

Caller-Controlled Rate-Limit Key

Examples use the unverified X-Agent-Id request header as an APIM rate-limit counter key. Callers can rotate values to evade limits.

Both examples directly trust a caller-supplied header without authentication or validation. Rotating that value creates a clear rate-limit bypass.

Hoch

SKILL.md:51-53 references/troubleshooting.md:207-215

Subscription Keys Exposed to Agent Output

Commands retrieve APIM subscription keys and a primary tracing key as terminal output. Agent sessions and logs could retain these active secrets.

The commands explicitly request subscription key material, including primaryKey, and print it for subsequent use. This exposes credentials to the invoking agent context.

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

references/patterns.md:71

Hardcoded URL

--specification-url "https://raw.githubusercontent.com/Azure/azure-rest-api-specs/main/specification

The command imports an OpenAPI specification directly from GitHub's mutable main branch. Upstream changes could alter the imported APIM API without local review.

Risikofaktoren

⚙️ Externe Befehle (21)

🔑 Umgebungsvariablen (14)

🌐 Netzwerkzugriff (21)

📁 Dateisystemzugriff (4)

references/sdk/azure-mgmt-apimanagement-dotnet.md:12 references/sdk/azure-mgmt-apimanagement-dotnet.md:23 references/sdk/azure-mgmt-apimanagement-py.md:11 references/troubleshooting.md:257

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/microsoft-azure-aigateway/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-aigateway/security.svg)](https://skillstore.io/skills/microsoft-azure-aigateway?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/microsoft-azure-aigateway?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-aigateway/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-aigateway.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

microsoft. (2026). azure-aigateway security audit report (audit version 6) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-aigateway/audits/6

BibTeX-Zitat

@techreport{microsoft-microsoft-azure-aigateway-2026,
  author = {microsoft},
  title = {azure-aigateway security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/microsoft-azure-aigateway/audits/6},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-aigateway security audit report (audit version 6)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-aigateway/audits/6"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-aigateway:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Ein AI Gateway starten

Ein APIM-Gateway planen und erstellen, das Azure OpenAI- oder AI Foundry-Endpunkte vorschaltet.

Nutzung von KI-APIs steuern

Token-Limits, Request Rate Limits, Content Safety und Caching zum Modell-Traffic hinzufügen.

APIs als MCP-Tools bereitstellen

APIs in APIM importieren und MCP-seitige Operationen für Agent-Workflows definieren.

Diese Prompts ausprobieren

Einen einfachen Gateway-Plan erstellen

Hilf mir, ein Azure AI Gateway mit APIM Basicv2 einzurichten. Frage nach fehlenden Ressourcennamen, bevor du Schritte angibst.

Sicherheit und Limits hinzufügen

Entwirf APIM-Richtlinien für Content Safety, Token-Limits, Request Rate Limits und semantic caching für meinen KI-Endpunkt.

Eine vorhandene API importieren

Führe mich durch den Import eines OpenAPI-Dienstes in APIM und das Platzieren hinter einem AI Gateway-Backend.

Produktions-Gateway-Kontrollen entwerfen

Prüfe meine geplante APIM AI Gateway-Architektur auf verwaltete Identität, Backend-Failover, MCP-Bereitstellung, Observability und Kostenkontrollen.

Bewährte Praktiken

Azure-Ressourcennamen, Regionen und Kosten bestätigen, bevor Bereitstellungsbefehle ausgeführt werden.
Verwaltete Identität für Backend-Zugriff anstelle von API-Schlüsseln verwenden, sofern unterstützt.
Limits, Sicherheitsprüfungen und Monitoring anwenden, bevor Modell- oder MCP-Endpunkte bereitgestellt werden.

Vermeiden

Keine Platzhalterbefehle ausführen, ohne alle Ressourcenwerte zu ersetzen.
Keinen MCP server ohne Authentifizierung, Rate Limits und Überprüfung der Operationen bereitstellen.
Nicht auf semantic caching für Antworten verlassen, die immer eindeutig sein müssen.