Habilidades agent-framework

📦

agent-framework

Name: agent-framework
Author: microsoft

Revisión del contenido r1 Riesgo alto 🔑 Variables de entorno⚡ Contiene scripts🌐 Acceso a red⚙️ Comandos externos

Crear agentes de Microsoft Agent Framework

Los equipos necesitan patrones repetibles para crear aplicaciones de Agent Framework sin omitir la configuración del servidor y de depuración. Esta skill guía a Claude Code, Codex y Claude en la creación de la estructura inicial de agentes, flujos de trabajo, dependencias y archivos de lanzamiento de VS Code.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "agent-framework" from https://skillstore.io/skills/microsoft-agent-framework.md and its manifest at https://skillstore.io/api/skills/microsoft-agent-framework/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/microsoft-agent-framework.md Manifest firmado GET /api/skills/microsoft-agent-framework/manifest Lockfile firmado GET /api/skills/microsoft-agent-framework/lockfile

Pruébalo

Usando "agent-framework". Crea un agente simple respaldado por Foundry.

Resultado esperado:

Un punto de entrada de Python que usa Microsoft Agent Framework y AzureAIClient.
Una lista de requirements con paquetes fijados de Agent Framework.
Marcadores de posición de entorno para el endpoint del proyecto Foundry y el nombre de implementación del modelo.

Usando "agent-framework". Agrega soporte de depuración para mi agente.

Resultado esperado:

Orientación de tareas de VS Code para ejecutar el servidor HTTP bajo debugpy.
Orientación de configuración de lanzamiento para adjuntar el depurador.
Configuración del puerto de Agent Inspector que coincide con el comando del servidor.

Usando "agent-framework". Crea un flujo de trabajo con dos agentes.

Resultado esperado:

Clases de ejecutor para cada rol de agente.
Un grafo de flujo de trabajo con ejecutor inicial y aristas.
Manejo de eventos en streaming para eventos de salida y error.

Auditoría de seguridad

Riesgo alto

v5 • 9/7/2026 Abrir el informe versionado

Most static findings are false positives caused by Markdown backticks, Python async syntax, VS Code task variables, and local loopback debug addresses. One configuration-handling concern remains: the skill tells agents to always create or update a .env file with real project values, which should require user confirmation and avoid overwriting existing secrets.

Archivos escaneados

785

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:93

Environment file access

**ALWAYS create/update `.env` file**:

The skill explicitly instructs agents to always create or update a .env file with real project configuration. This is a legitimate setup step, but environment files can contain sensitive configuration and should be handled with user confirmation.

Factores de riesgo

🔑 Variables de entorno (2)

references/agent-as-server.md:49 references/agent-as-server.md:49

⚡ Contiene scripts (4)

references/agent-samples.md:68 references/workflow-agents.md:12-16 references/workflow-foundry.md:14-17 references/workflow-foundry.md:69

🌐 Acceso a red (5)

references/agent-samples.md:36 references/debug-setup.md:56 references/debug-setup.md:62 references/debug-setup.md:91 references/debug-setup.md:120

⚙️ Comandos externos (28)

Auditado por: claude Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/microsoft-agent-framework/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-agent-framework/security.svg)](https://skillstore.io/skills/microsoft-agent-framework?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/microsoft-agent-framework?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-agent-framework/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/microsoft-agent-framework.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

microsoft. (2026). agent-framework security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/microsoft-agent-framework/audits/5

Cita BibTeX

@techreport{microsoft-microsoft-agent-framework-2026,
  author = {microsoft},
  title = {agent-framework security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-agent-framework/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-framework security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/microsoft-agent-framework/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-agent-framework:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Crear un asistente respaldado por Foundry

Crea la estructura inicial de un agente de Python que se conecta a un proyecto de Azure AI Foundry y usa las importaciones recomendadas del SDK.

Prototipar un flujo de trabajo multiagente

Crea un flujo de trabajo en el que varios agentes de chat intercambian mensajes mediante ejecutores de Agent Framework.

Preparar la depuración local

Agrega orientación de tareas y configuración de lanzamiento de VS Code para flujos de trabajo con Agent Inspector y debugpy.

Prueba estos prompts

Crear un agente básico

Crea un agente de Python con Microsoft Agent Framework para mi proyecto. Usa Azure AI Foundry e incluye los marcadores de posición de entorno requeridos.

Agregar herramientas MCP

Crea un agente de Agent Framework que pueda usar herramientas MCP. Incluye la referencia de Microsoft Learn MCP y muestra dónde puedo agregar más herramientas.

Crear un flujo de trabajo

Crea un flujo de trabajo de Microsoft Agent Framework con dos agentes y ejecutores separados de redactor y revisor. Incluye manejo de salida en streaming.

Preparar compatibilidad con servidor y depuración

Convierte este flujo de trabajo de Agent Framework al patrón de servidor HTTP y agrega tareas de depuración de VS Code para Agent Inspector y debugpy.

Mejores prácticas

Fija las versiones de paquetes de Agent Framework recomendadas por la skill antes de ejecutar proyectos generados.
Usa entornos virtuales y comandos de Python o pip específicos de venv para la instalación de dependencias.
Ejecuta el punto de entrada generado una vez y corrige los errores de inicio antes de documentar el proyecto.

Evitar

No uses esta skill para flujos de trabajo de implementación; usa una skill específica de implementación en su lugar.
No omitas la configuración del servidor HTTP ni de depuración a menos que el usuario solicite una configuración mínima.
No coloques credenciales en ejemplos generados; usa marcadores de posición cuando los valores reales del proyecto no estén disponibles.

Preguntas frecuentes

¿Qué crea esta skill?

Crea orientación para agentes de Python, flujos de trabajo, envoltorios de servidor HTTP, dependencias y soporte de depuración de VS Code.

¿Implementa el agente?

No. Prepara el código y la configuración de desarrollo local, pero la implementación está fuera del alcance.

¿A qué SDK está dirigida?

Está orientada a Microsoft Agent Framework para Python con ejemplos de integración de Azure AI Foundry.

¿Puede crear flujos de trabajo multiagente?

Sí. Las referencias incluyen patrones de flujo de trabajo basados en ejecutores, eventos en streaming y bucles bidireccionales de agentes.

¿Requiere Azure AI Foundry?

La mayoría de los ejemplos usan endpoints de proyecto de Azure AI Foundry e implementaciones de modelos, por lo que se espera una configuración válida del proyecto.

¿Puede Claude Code usar esta skill?

Sí. El informe enumera Claude Code, Claude y Codex como herramientas compatibles.