📦
appinsights-instrumentation
84使用 Application Insights 检测 Azure 应用
为 Azure 托管的应用添加可靠遥测，在不同框架和部署模型中可能很困难。此技能提供简明的 Application Insights 设置指导、SDK 参考和 Azure 配置模式。
DevOps 与基础设施 查看
技能 agent-framework
📦
agent-framework
内容修订 r1 高风险 🔑 环境变量⚡ 包含脚本🌐 网络访问⚙️ 外部命令
构建 Microsoft Agent Framework 智能体
团队需要可重复使用的模式来构建 Agent Framework 应用，同时避免遗漏服务器和调试设置。此技能会指导 Claude Code、Codex 和 Claude 搭建智能体、工作流、依赖项和 VS Code 启动文件。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "agent-framework" from https://skillstore.io/skills/microsoft-agent-framework.md and its manifest at https://skillstore.io/api/skills/microsoft-agent-framework/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“agent-framework”。 创建一个简单的 Foundry 支持智能体。
预期结果:
- 使用 Microsoft Agent Framework 和 AzureAIClient 的 Python 入口点。
- 包含固定版本 Agent Framework 包的 requirements 列表。
- 用于 Foundry 项目端点和模型部署名称的环境占位符。
正在使用“agent-framework”。 为我的智能体添加调试支持。
预期结果:
- 用于在 debugpy 下运行 HTTP 服务器的 VS Code 任务指导。
- 用于附加调试器的启动配置指导。
- 与服务器命令匹配的 Agent Inspector 端口设置。
正在使用“agent-framework”。 构建一个包含两个智能体的工作流。
预期结果:
- 每个智能体角色的执行器类。
- 包含起始执行器和边的工作流图。
- 用于输出和错误事件的流式事件处理。
安全审计
高风险v5 • 2026/7/9 打开版本化报告
Most static findings are false positives caused by Markdown backticks, Python async syntax, VS Code task variables, and local loopback debug addresses. One configuration-handling concern remains: the skill tells agents to always create or update a .env file with real project values, which should require user confirmation and avoid overwriting existing secrets.
7
已扫描文件
785
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (1)
高
Environment file access
**ALWAYS create/update `.env` file**:
The skill explicitly instructs agents to always create or update a .env file with real project configuration. This is a legitimate setup step, but environment files can contain sensitive configuration and should be handled with user confirmation.
风险因素
⚡ 包含脚本 (4)
🌐 网络访问 (5)
⚙️ 外部命令 (28)
references/debug-setup.md:90-119 references/debug-setup.md:119-147 references/debug-setup.md:147-158 SKILL.md:36 SKILL.md:51 SKILL.md:55 SKILL.md:59 SKILL.md:60 SKILL.md:61 SKILL.md:67 SKILL.md:78 SKILL.md:83 SKILL.md:85 SKILL.md:91 SKILL.md:93 SKILL.md:94-97 SKILL.md:97-107 SKILL.md:107-108 SKILL.md:108 SKILL.md:114-115 SKILL.md:115-129 SKILL.md:129-133 SKILL.md:133 SKILL.md:139 SKILL.md:153-159 SKILL.md:159 SKILL.md:160 SKILL.md:162
审计者: claude 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/microsoft-agent-framework/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/microsoft-agent-framework?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/microsoft-agent-framework?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-agent-framework/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/microsoft-agent-framework.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
microsoft. (2026). agent-framework security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/microsoft-agent-framework/audits/5BibTeX 引用
@techreport{microsoft-microsoft-agent-framework-2026,
author = {microsoft},
title = {agent-framework security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/microsoft-agent-framework/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-framework security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/microsoft-agent-framework/audits/5"
identifiers:
- type: other
value: "skillstore:microsoft-agent-framework:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 45
架构
85
可维护性
85
内容
69
社区
83
规范符合性
你能构建什么
创建由 Foundry 支持的助手
搭建一个连接到 Azure AI Foundry 项目并使用推荐 SDK 导入的 Python 智能体。
原型化多智能体工作流
构建一个工作流，让多个聊天智能体通过 Agent Framework 执行器交换消息。
准备本地调试
为 Agent Inspector 和 debugpy 工作流添加 VS Code 任务和启动配置指导。
试试这些提示
创建基础智能体
为我的项目创建一个 Python Microsoft Agent Framework 智能体。使用 Azure AI Foundry，并包含所需的环境占位符。
添加 MCP 工具
创建一个可以使用 MCP 工具的 Agent Framework 智能体。包含 Microsoft Learn MCP 参考，并展示我可以在哪里添加更多工具。
构建工作流
构建一个包含独立 writer 和 reviewer 执行器的双智能体 Microsoft Agent Framework 工作流。包含流式输出处理。
准备服务器和调试支持
将此 Agent Framework 工作流转换为 HTTP 服务器模式，并为 Agent Inspector 和 debugpy 添加 VS Code 调试任务。
最佳实践
- 在运行生成的项目之前，固定该技能推荐的 Agent Framework 包版本。
- 使用虚拟环境以及特定于 venv 的 Python 或 pip 命令进行依赖项安装。
- 先运行一次生成的入口点并修复启动错误，然后再编写项目文档。
避免
- 不要将此技能用于部署工作流；请改用部署专用技能。
- 除非用户要求最小化设置，否则不要跳过 HTTP 服务器或调试配置。
- 不要在生成的示例中放入凭据；当真实项目值不可用时，请使用占位符。
常见问题
此技能会创建什么？
它会为 Python 智能体、工作流、HTTP 服务器封装、依赖项和 VS Code 调试支持创建指导。
它会部署智能体吗？
不会。它会准备代码和本地开发设置，但部署不在范围内。
它面向哪个 SDK？
它面向 Microsoft Agent Framework for Python，并包含 Azure AI Foundry 集成示例。
它能构建多智能体工作流吗？
可以。参考资料包括基于执行器的工作流模式、流式事件和双向智能体循环。
它需要 Azure AI Foundry 吗？
大多数示例使用 Azure AI Foundry 项目端点和模型部署，因此预期需要有效的项目配置。
Claude Code 可以使用此技能吗？
可以。报告将 Claude Code、Claude 和 Codex 列为支持的工具。
开发者详情
作者
microsoft许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
1ffa7643651792ccb4bd3b15d924d2c97edff755
维护新鲜度
2026/7/18
使用量
5 次下载 · 125 次浏览
microsoft 的更多技能
查看全部📦
azure-rbac
80选择最小权限 Azure RBAC 角色
Azure 角色分配很容易授予过多权限。此技能可帮助选择最小权限角色，并起草 Azure CLI 和 Bicep 分配步骤。
安全与合规 查看
📦
azure-compliance
79审计 Azure 合规性和 Key Vault 过期状态
Azure 团队需要在风险演变为故障之前获得清晰的合规性发现。此技能会运行限定范围的审计，并将结果转化为优先级明确的行动项。
安全与合规 查看
📦
azure-resource-visualizer
79可视化 Azure 资源架构
仅凭清单列表可能很难理解 Azure 资源组。此技能会将资源详细信息转换为清晰的 Mermaid 图表和 Markdown 文档。
DevOps 与基础设施 查看
📦
azure-kusto
79使用 KQL 分析 Azure Data Explorer
如果缺少合适的 KQL 结构和架构上下文，Azure Data Explorer 数据可能很难检查。此技能帮助 Claude、Codex 和 Claude Code 构建聚焦的 KQL 查询、探索架构并排查 ADX 结果问题。
数据与分析 查看
📦
azure-reliability
79评估 Azure 应用可靠性
Azure PaaS 应用通常会隐藏单区域和存储冗余缺口。此技能会发现缺口，并指导已确认的 Azure CLI 或 IaC 修复。
DevOps 与基础设施 查看
相关技能
查看全部📦
python-expert
80提升 Python 代码质量
由 shubhamsaboo
Python 项目通常需要更强的正确性、类型和代码风格保障。此技能使用实用的 Python 最佳实践来指导实现和审查。
编码与开发 查看
📦
python-async-patterns
85构建可靠的异步 Python
由 0xDarkMatter
异步 Python 代码常因阻塞调用、无界任务和薄弱的清理机制而失败。此技能提供可复用的 asyncio 模式、示例和参考资料，用于构建稳健的并发服务。
编码与开发 查看
📦
python-fastapi-patterns
85使用可复用模式构建 FastAPI API
由 0xDarkMatter
FastAPI 项目需要在验证、依赖项、中间件和后台工作方面保持一致选择。此 skill 为 Claude、Codex 和 Claude Code 提供可复用模式，用于实用的 Python API 开发。
编码与开发 查看
📦
python-typing-patterns
85添加 Python 类型安全模式
由 0xDarkMatter
在真实项目中，Python 类型注解可能很难保持一致应用。此技能为 Claude、Codex 和 Claude Code 提供实用模式，用于编写更安全的带类型 Python 代码。
编码与开发 查看
📦
debugging
84调试错误和根本原因
由 89jobrien
当证据分散在日志、堆栈跟踪和服务中时，错误和事故很难分诊。此技能会结构化诊断、解析日志、识别模式，并指导最小化修复。
编码与开发 查看
📦
code-context-finder
83更快查找代码上下文
由 89jobrien
开发者常常花时间追踪代码为何存在以及哪些内容依赖它。此技能会提示 Claude、Codex 或 Claude Code 在进行更改前收集相关图谱知识、调用方、imports 和测试。
编码与开发 查看