📦

m365-agents-py

Name: m365-agents-py
Author: sickn33

Inhaltsrevision r1 Mittleres Risiko ⚡ Enthält Skripte⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen

Microsoft 365-Python-Agents erstellen

Teams- und Copilot Studio-Agent-Projekte erfordern korrekte SDK-Muster, Routing, Streaming und Authentifizierungseinrichtung. Dieser Skill bietet Claude, Codex und Claude Code fokussierte Python-Anleitung für Implementierungen mit dem Microsoft 365 Agents SDK.

Unterstützt: Claude Codex Code(CC)

⚠️ 50 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "m365-agents-py" from https://skillstore.io/skills/sickn33-m365-agents-py.md and its manifest at https://skillstore.io/api/skills/sickn33-m365-agents-py/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/sickn33-m365-agents-py.md Signiertes manifest GET /api/skills/sickn33-m365-agents-py/manifest Signiertes lockfile GET /api/skills/sickn33-m365-agents-py/lockfile

Testen

„m365-agents-py“ wird verwendet. Erstelle einen Teams-Agent, der auf Status- und Begrüßungsnachrichten antwortet.

Erwartetes Ergebnis:

Ein prägnanter Implementierungsplan für aiohttp-Hosting und AgentApplication-Routing.
Eine Liste der erforderlichen Microsoft Agents SDK-Pakete und Konfigurationswerte.
Sicherheitshinweise zu JWT-Middleware, lokalen Entwicklungs-Secrets und Produktionsspeicher.

„m365-agents-py“ wird verwendet. Füge einen angemeldeten Microsoft Graph-Profilbefehl hinzu.

Erwartetes Ergebnis:

Ein schrittweises Authentifizierungsdesign mit MSAL und Auth-Handlern.
Empfohlene Prüfungen für Zustimmung, Scopes und Token-Behandlung.
Benutzerseitige Antwortanleitung, die die Offenlegung unnötiger Profildaten vermeidet.

„m365-agents-py“ wird verwendet. Verbinde meinen Agent mit Copilot Studio.

Erwartetes Ergebnis:

Eine Copilot Studio-Verbindungscheckliste für Tenant-, Umgebungs-, Schema- und App-Registrierungswerte.
Eine Übersicht des Konversationsflusses zum Starten einer Sitzung und Senden von Benutzerfragen.
Warnungen vor breiten Scopes, Token-Cache-Speicherung und Produktionsobservability.

Sicherheitsaudit

Mittleres Risiko

v4 • 7.7.2026 Versionsbericht öffnen

Most static findings are false positives from Markdown fences, inline backticks, static Python imports, placeholders, and reference links. Confirmed risks are limited to low-severity dotenv and authenticated Microsoft Graph examples, with a medium semantic concern around broad OAuth .default scope usage. No prompt-injection attempt or malicious data-exfiltration intent was found.

Gescannte Dateien

346

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Mittel

SKILL.md:280

Broad OAuth Default Scope in Copilot Studio Example

The Copilot Studio token request uses the Power Platform .default scope, which can request all pre-consented permissions for that resource. Production guidance should narrow or explicitly justify scopes.

The exact .default scope is present in the token request, and broad default scopes are a known permission-governance risk. The surrounding code is legitimate, so severity is medium rather than high.

Niedrig

SKILL.md:240-255

Authenticated Profile Data Returned to Chat

The Graph profile example retrieves signed-in user data and sends the display name back into the conversation. This may expose profile data in chat transcripts if copied without data-minimization review.

The sample directly obtains a user token, calls the Graph profile endpoint, and sends displayName to chat. It is expected behavior but still creates a privacy review requirement.

Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Niedrig

SKILL.md:241

HTTP client library

async def profile_request(context: TurnContext, state: TurnState):

The surrounding OAuth example uses aiohttp to make an authenticated Microsoft Graph request with a user bearer token. This is expected for the skill, but it is security-sensitive network and token handling.

Niedrig

SKILL.md:251

Hardcoded URL

"https://graph.microsoft.com/v1.0/me", headers=headers

The example sends a user OAuth bearer token to Microsoft Graph and retrieves profile data. The endpoint is legitimate, but copied implementations need consent, scope, and data-minimization controls.

Niedrig

SKILL.md:83

dotenv library

load_dotenv()

The sample calls load_dotenv(), which can import local .env secrets into the process. This is common configuration practice, but it requires strict source-control and secret-management discipline.

Niedrig

SKILL.md:83

Python dotenv loader

load_dotenv()

The actual dotenv loader call reads local environment configuration. It is legitimate for Microsoft app credentials but still handles sensitive values.

Risikofaktoren

⚡ Enthält Skripte (4)

SKILL.md:63-69 SKILL.md:70-74 SKILL.md:134-136 SKILL.md:264-267

⚙️ Externe Befehle (21)

🌐 Netzwerkzugriff (9)

SKILL.md:241 SKILL.md:204 SKILL.md:251 SKILL.md:277 SKILL.md:280 SKILL.md:342 SKILL.md:343 SKILL.md:344 SKILL.md:345

📁 Dateisystemzugriff (2)

SKILL.md:209 SKILL.md:280

🔑 Umgebungsvariablen (7)

SKILL.md:28 SKILL.md:59 SKILL.md:83 SKILL.md:59 SKILL.md:83 SKILL.md:44 SKILL.md:194

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/sickn33-m365-agents-py/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-m365-agents-py/security.svg)](https://skillstore.io/skills/sickn33-m365-agents-py?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/sickn33-m365-agents-py?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-m365-agents-py/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/sickn33-m365-agents-py.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

sickn33. (2026). m365-agents-py security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-m365-agents-py/audits/4

BibTeX-Zitat

@techreport{sickn33-sickn33-m365-agents-py-2026,
  author = {sickn33},
  title = {m365-agents-py security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-m365-agents-py/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "m365-agents-py security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-m365-agents-py/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-m365-agents-py:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Hoch

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Einen Teams-Agent-Prototyp erstellen

Generiere ein Python-Agent-Grundgerüst mit aiohttp-Hosting, Nachrichten-Routing und JWT-Middleware.

Enterprise-Authentifizierung hinzufügen

Plane MSAL-Konfiguration, Auth-Handler, Token-Abruf und Microsoft Graph-Profilzugriff.

Copilot Studio-Workflows verbinden

Entwirf direkte Copilot Studio-Client-Flows, die Konversationen starten und Benutzerfragen übergeben.

Diese Prompts ausprobieren

Einen einfachen Agent starten

Erstelle einen minimalen Microsoft 365 Agents SDK Python-Agent mit aiohttp-Hosting, Nachrichten-Routing und sicherer lokaler Konfiguration.

Nachrichten-Routing hinzufügen

Entwirf AgentApplication-Routen für Begrüßungsereignisse, Statusbefehle, regex-Übereinstimmungen, invoke-Aktivitäten, Fallback-Behandlung und Fehler.

Authentifizierten Graph-Zugriff implementieren

Füge MSAL-gestützte OAuth-Behandlung für eine Graph-Profilanfrage hinzu, einschließlich Zustimmungsprüfungen, Token-Behandlung und sicherem Antwortverhalten.

Eine Produktionsarchitektur überprüfen

Überprüfe diese Microsoft 365-Agent-Architektur auf Produktionsreife, einschließlich Speicher, Tenant-Isolation, Streaming, Protokollierung, Secrets und Copilot Studio-Zugriff.

Bewährte Praktiken

Überprüfe die aktuellen Microsoft Agents SDK-APIs, bevor finaler Implementierungscode generiert wird.
Verwende Umgebungsvariablen oder verwaltete Secret Stores und committe niemals Tenant-Secrets.
Begrenze OAuth-Scopes, validiere die Tenant-Konfiguration und prüfe die Zustimmung vor der Bereitstellung.

Vermeiden

Kopiere keine Beispiel-Scopes mit `.default` ohne Berechtigungsprüfung in die Produktion.
Verwende MemoryStorage nicht für Produktionskonversationen oder Benutzerstatus.
Protokolliere keine OAuth-Tokens, Profildaten oder Copilot Studio-Konversationsinhalte.

Häufig gestellte Fragen

Was hilft dieser Skill zu erstellen?

Er hilft beim Erstellen von Python-Agents für Microsoft 365, Teams und Copilot Studio mithilfe von Microsoft Agents SDK-Mustern.

Erstellt er einen vollständigen Produktionsdienst?

Nein. Er bietet Implementierungsanleitung und Beispiele, die Tests, Bereitstellungsarbeit und Tenant-spezifische Prüfung erfordern.

Welche KI-Tools können ihn verwenden?

Der Bericht listet Kompatibilität mit Claude, Codex und Claude Code auf.

Erfordert er Microsoft-Anmeldedaten?

Ja. Reale Projekte benötigen Tenant-Werte, App-Registrierungen, OAuth-Einstellungen und Secret-Verwaltung außerhalb der Versionskontrolle.

Kann er bei Streaming-Antworten helfen?

Ja. Er enthält Anleitung für Azure OpenAI-Streaming und das sichere Schließen von Streaming-Antworten.

Was sollte vor der Veröffentlichung eines Agent überprüft werden?

Prüfe Scopes, Zustimmung, Speicher, Protokollierung, Tenant-Isolation, Middleware und die aktuelle Microsoft SDK-Dokumentation.

Entwicklerdetails

Autor

sickn33

Lizenz

MIT

Skillstore-Revision

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/m365-agents-py

Ref.

816c62b2546ddb1c6a0453e7c781b5e095117819

Aktualität der Wartung

24.7.2026

Nutzung

17 Downloads · 141 Aufrufe

Dateistruktur

📄 SKILL.md