スキル azure-resource-lookup
📦

azure-resource-lookup

v0.0.0-placeholder コンテンツリビジョン r2 安全 ⚙️ 外部コマンド

Azure リソースをすばやく検出

Azure チームは、サブスクリプション全体のインベントリに関する回答をすばやく必要とします。このスキルは、Azure Resource Graph のパターンを使用してリソースを一覧表示、フィルター、要約します。

対応: Claude Codex Code(CC)
📊 76 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "azure-resource-lookup" from https://skillstore.io/skills/microsoft-azure-resource-lookup.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-resource-lookup/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-resource-lookup.md 署名済み manifest GET /api/skills/microsoft-azure-resource-lookup/manifest 署名済み lockfile GET /api/skills/microsoft-azure-resource-lookup/lockfile

テストする

「azure-resource-lookup」を使用しています。 運用環境サブスクリプション内の未接続のマネージド ディスクを見つけてください。

期待される結果:

  • 選択したサブスクリプション内で、未接続のマネージド ディスクが 3 件見つかりました。
  • 結果には、所有者確認のためにディスク名、リソース グループ、場所、サイズ、SKU が含まれています。
  • 別のワークフローでクリーンアップまたは削除する前に、ビジネス上の所有者を確認してください。

「azure-resource-lookup」を使用しています。 CostCenter タグが欠落しているリソースを表示してください。

期待される結果:

  • コンピューティング、ストレージ、Web サービスの種類全体で、CostCenter タグが欠落しているリソースが見つかりました。
  • レスポンスは結果をリソースの種類別にグループ化し、リソース グループとサブスクリプションのコンテキストを含めます。

「azure-resource-lookup」を使用しています。 East US にはどの App Services がありますか？

期待される結果:

  • App Service 名、リソース グループ、場所、サービス プラン識別子、現在の状態を返しました。
  • 検索は East US にスコープ設定されており、完全な MCP カバレッジがないサービスには Azure Resource Graph を使用します。

セキュリティ監査

安全
v5 • 2026/7/23 バージョン別レポートを開く

Two findings are confirmed because the workflow generates and runs an Azure CLI command from user intent without an explicit validation or confirmation checkpoint. The other 29 detections are Markdown syntax, tool names, flags, or read-only examples, and no prompt injection or malicious intent was found.

3
スキャンされたファイル
301
解析済み行数
2
レビュー項目
0
誤検知を無視
機能レビュー項目 (2)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:73
Ruby/shell backtick execution
Use `extension_cli_generate` to build the `az graph query` command:
Line 73 directs the agent to generate an Azure CLI command from the user's request. Dynamic command generation can expand scope or introduce shell content unless the result is constrained and reviewed.
中
SKILL.md:85-87
Ruby/shell backtick execution
Run the generated command. Use `--query` (JMESPath) to shape output:
Line 85 explicitly instructs the agent to run the generated command. Because the command derives from user intent and no validation checkpoint is specified, execution presents an external-command risk.

リスク要因

⚙️ 外部コマンド (30)
SKILL.md:27 SKILL.md:36 SKILL.md:37 SKILL.md:38 SKILL.md:45 SKILL.md:46 SKILL.md:47 SKILL.md:57 SKILL.md:58 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:66 SKILL.md:67 SKILL.md:73 SKILL.md:75-79 SKILL.md:79-85 SKILL.md:85-87 SKILL.md:87-89 SKILL.md:89-91 SKILL.md:91 SKILL.md:97 SKILL.md:98-99 SKILL.md:99 SKILL.md:100-104 SKILL.md:104-105 SKILL.md:105
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-resource-lookup/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-resource-lookup/security.svg)](https://skillstore.io/skills/microsoft-azure-resource-lookup?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-resource-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-resource-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-resource-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-resource-lookup security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-resource-lookup/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-resource-lookup-2026, author = {microsoft}, title = {azure-resource-lookup security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/microsoft-azure-resource-lookup/audits/5}, note = {Author version 0.0.0-placeholder} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "azure-resource-lookup security audit report (audit version 5)" version: "0.0.0-placeholder" type: report authors: - name: "microsoft" date-released: "2026-07-23" url: "https://skillstore.io/skills/microsoft-azure-resource-lookup/audits/5" identifiers: - type: other value: "skillstore:microsoft-azure-resource-lookup:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
41
アーキテクチャ
90
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠

作成できるもの

クラウド インベントリを作成する

サブスクリプション全体のリソースを一覧表示し、種類、場所、またはリソース グループ別に結果をグループ化します。

ガバナンス タグを確認する

必須タグが欠落しているリソースを見つけ、サービスの種類別にタグ カバレッジを確認します。

クリーンアップ候補を見つける

クリーンアップ レビューの前に、未接続ディスク、未使用のパブリック IP アドレス、アイドル状態のロード バランサーを特定します。

これらのプロンプトを試す

仮想マシンを一覧表示する 
アクセス可能なすべての仮想マシンを一覧表示してください。名前、リソース グループ、場所、電源状態を表示してください。
グループ内のリソースを見つける 
リソース グループ <resource-group-name> 内のすべての Azure リソースを表示してください。種類、場所、サブスクリプションを含めてください。
必須タグを監査する 
Environment または CostCenter タグが欠落しているリソースを見つけてください。結果をリソースの種類別にグループ化してください。
リスクのある公開シグナルを調査する 
サブスクリプション <subscription-ids> 全体で、パブリック ネットワーク アクセスがあるリソース、またはプロビジョニングに失敗したリソースを見つけてください。結果は最初の 100 件のリソースに制限してください。

ベストプラクティス

  • 可能な場合は、すべての検索を既知のサブスクリプションまたはリソース グループにスコープ設定します。
  • 共有テナントまたは運用環境テナントで実行する前に、生成された Azure CLI コマンドを確認します。
  • 大規模なクエリは制限し、タスクに必要な列のみをリクエストします。

回避

  • このスキルを使用して Azure リソースを作成、更新、または削除すること。
  • 特定のサブスクリプションまたはリソース グループがわかっている場合に、広範なテナント インベントリを実行すること。
  • Azure Resource Graph の結果をライブ監視データとして扱うこと。

よくある質問

このスキルで Azure リソースを変更できますか？
いいえ。読み取り専用の検索、インベントリ、検出ワークフロー向けに設計されています。
どのようなアクセス権が必要ですか？
クエリ対象のサブスクリプションに対する読み取り権限を持つ Azure CLI または MCP アクセスが必要です。
サブスクリプションをまたいで機能しますか？
はい。アカウントにアクセス権があり、クエリが正しくスコープ設定されていれば、サブスクリプション全体をクエリできます。
専用の MCP ツールはいつ使用すべきですか？
Resource Graph よりも詳細な情報を提供する場合は、サポートされている単一リソース検索に専用ツールを使用してください。
孤立したリソースを見つけられますか？
はい。未接続ディスク、未使用のパブリック IP アドレス、孤立した NIC、アイドル状態のロード バランサーのパターンが含まれています。
Azure Resource Graph はリアルタイムですか？
いいえ。結果はほぼリアルタイムですが遅延する可能性があるため、アクティブな監視には使用しないでください。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v0.0.0-placeholder

Skillstore リビジョン

r2

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-resource-lookup/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/29

利用状況

8 ダウンロード · 154 閲覧

ファイル構成

📁 references/

📄 azure-resource-graph.md

📄 SKILL.md

📄 version.json

microsoft のその他のスキル

すべて表示
📦

appinsights-instrumentation

84

Azure アプリを Application Insights でインストルメント化する

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps＆インフラ 表示

関連スキル

すべて表示
📦

azure-resource-manager-durabletask-dotnet

78

.NET で Azure Durable Task Scheduler を管理する

作成者 sickn33

Azure Resource Manager を通じて Durable Task Scheduler リソースをプロビジョニングするには、正確な SDK パターンが必要です。このスキルは、Claude、Codex、Claude Code に対して、スケジューラ、タスク ハブ、保持ポリシー、クリーンアップに関する簡潔な .NET ガイダンスを提供します。

DevOps＆インフラ 表示