Навыки azure-mgmt-apimanagement-py

📦

azure-mgmt-apimanagement-py

Name: azure-mgmt-apimanagement-py
Author: sickn33

Ревизия содержимого r2 Высокий риск ⚡ Содержит скрипты⚙️ Внешние команды🌐 Доступ к сети🔑 Переменные окружения

Управление Azure API Management с помощью Python

Настройка Azure API Management часто требует множества связанных вызовов SDK. Этот навык предоставляет специализированные примеры на Python для служб APIM, API, продуктов, политик, пользователей, бэкендов и секретов.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "azure-mgmt-apimanagement-py" from https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-mgmt-apimanagement-py/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-azure-mgmt-apimanagement-py.md Подписанный manifest GET /api/skills/sickn33-azure-mgmt-apimanagement-py/manifest Подписанный lockfile GET /api/skills/sickn33-azure-mgmt-apimanagement-py/lockfile

Протестировать

Использование «azure-mgmt-apimanagement-py». Create an APIM service and import a simple OpenAPI API.

Ожидаемый результат:

Установите пакеты Azure APIM и identity в контролируемой среде.
Выполните аутентификацию с помощью DefaultAzureCredential и задайте subscription id.
Создайте службу APIM с выбранными SKU и регионом.
Импортируйте определение OpenAPI и проверьте отображаемое имя API.

Использование «azure-mgmt-apimanagement-py». Prepare APIM product and subscription automation.

Ожидаемый результат:

Создайте продукт с требованиями к подписке и состоянием публикации.
Прикрепите целевой API к продукту.
Создайте подписку после подтверждения области действия и требований к одобрению.
Удаляйте любые сгенерированные ключи из логов и общего вывода.

Использование «azure-mgmt-apimanagement-py». Add a backend and named value for an API.

Ожидаемый результат:

Определите URL бэкенда, протокол и описание для бэкенда APIM.
Создайте именованное значение, помеченное как секретное, для чувствительной конфигурации.
Используйте безопасный источник для значения секрета вместо жесткого кодирования.
Ссылайтесь на бэкенд и именованное значение из политики только после проверки.

Аудит безопасности

Высокий риск

v5 • 23.07.2026 Открыть версионный отчет

All 45 static findings are false positives caused by Markdown formatting, fixed Python imports, documented URLs, and expected Azure configuration access. However, the examples print a subscription key and embed a secret value, which can expose credentials when copied into real workflows.

Просканировано файлов

287

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:167

Subscription Key Printed to Standard Output

The subscription example prints subscription.primary_key. This can expose an active APIM credential through terminal history, logs, or captured assistant output.

The example directly formats the returned primary subscription key into a print call, creating a clear credential disclosure path.

Средний

SKILL.md:214

Secret Value Embedded in Example Source

The named-value example places a secret directly in source code. Users may replace the placeholder with a real secret that enters repositories or transcripts.

The literal is visibly a placeholder, but the demonstrated secret-handling pattern directly embeds the value in code.

Факторы риска

⚡ Содержит скрипты (2)

SKILL.md:42-46 SKILL.md:68-72

⚙️ Внешние команды (39)

🌐 Доступ к сети (2)

SKILL.md:102 SKILL.md:230

🔑 Переменные окружения (1)

SKILL.md:35

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-mgmt-apimanagement-py/security.svg)](https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-mgmt-apimanagement-py/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-mgmt-apimanagement-py.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). azure-mgmt-apimanagement-py security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-azure-mgmt-apimanagement-py-2026,
  author = {sickn33},
  title = {azure-mgmt-apimanagement-py security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-mgmt-apimanagement-py security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-mgmt-apimanagement-py:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовка ресурсов APIM

Создайте службу APIM и настройте основные ресурсы с помощью вызовов Python SDK.

Автоматизация подключения API

Импортируйте определения OpenAPI, просматривайте список API и прикрепляйте API к продуктам.

Подготовка примеров управления

Подготовьте шаблоны автоматизации для политик, продуктов, бэкендов, пользователей и именованных значений для проверки.

Попробуйте эти промпты

Начать настройку клиента APIM

Use this skill to show the basic Python setup for Azure API Management. Include required packages, environment variables, and client initialization.

Создать и импортировать API

Use this skill to outline Python SDK steps for creating an APIM service and importing an OpenAPI definition. Replace placeholders with my resource names.

Настроить продукты и политики

Use this skill to build a plan for APIM products, subscriptions, API association, and policy configuration. Flag permissions and safety checks.

Проверить дизайн автоматизации APIM

Use this skill to review my APIM Python automation design. Check resource dependencies, secret handling, policy scope, and deployment risks.

Лучшие практики

Сначала запускайте примеры в непроизводственной подписке Azure.
Замените все placeholders на проверенные имена, регионы, SKU и области действия политик.
Храните секреты в защищенных сервисах и удаляйте ключи из логов.

Избегать

Не вставляйте production-ключи подписки в prompts или логи.
Не развертывайте примерные политики без проверки ограничений частоты запросов и изменений заголовков.
Не задавайте backend URLs или значения секретов жестко в переиспользуемых скриптах.

Часто задаваемые вопросы

С чем помогает этот навык?

Он помогает генерировать и объяснять примеры Python SDK для ресурсов и рабочих процессов Azure API Management.

Управляет ли он ресурсами Azure автоматически?

Нет. Он предоставляет рекомендации и примеры. Пользователи сами решают, когда запускать код в своей среде Azure.

Какой метод аутентификации он показывает?

Он показывает DefaultAzureCredential с Azure subscription id из окружения.

Может ли он импортировать API из определений OpenAPI?

Да. Он включает примеры для inline OpenAPI content и OpenAPI content из URL.

Безопасен ли он для production-использования?

Используйте его как отправную точку. Перед production-развертыванием проверьте разрешения, затраты, политики и обработку секретов.

Охватывает ли он секреты APIM?

Он включает примеры именованных значений, но реальные развертывания должны получать секреты из защищенного хранилища.

Сведения для разработчиков

Автор

sickn33

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-mgmt-apimanagement-py

Ссылка

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

Актуальность поддержки

26.07.2026

Использование

5 загрузок · 120 просмотров

Структура файлов

📄 SKILL.md