技能 azure-keyvault-keys-rust

📦

azure-keyvault-keys-rust

Name: azure-keyvault-keys-rust
Author: sickn33

内容修订 r2 中风险 ⚙️ 外部命令🌐 网络访问

在 Rust 中管理 Azure Key Vault Keys

Rust 团队需要适用于 Azure Key Vault 密钥操作的可靠模式。此技能提供聚焦的 SDK 示例，涵盖 key clients、密钥生命周期任务、加密操作、RBAC 和生产防护措施。

支持: Claude Codex Code(CC)

📊 69 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "azure-keyvault-keys-rust" from https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-keyvault-keys-rust/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-azure-keyvault-keys-rust.md 已签名 manifest GET /api/skills/sickn33-azure-keyvault-keys-rust/manifest 已签名 lockfile GET /api/skills/sickn33-azure-keyvault-keys-rust/lockfile

测试它

正在使用“azure-keyvault-keys-rust”。我需要将 Rust 服务连接到 Azure Key Vault Keys。

预期结果:

响应会说明所需的 crates、凭据选择、vault URL 格式以及 KeyClient 初始化流程。

正在使用“azure-keyvault-keys-rust”。我需要在 RSA、EC 和 HSM 支持的密钥之间进行选择。

预期结果:

响应会按操作、安全边界和生产适用性比较密钥类型。

正在使用“azure-keyvault-keys-rust”。我需要对密钥备份和还原进行生产审查。

预期结果:

响应会列出 RBAC 需求、备份存储注意事项、还原流程考量、软删除和轮换检查。

安全审计

中风险

v5 • 2026/7/23 打开版本化报告

All 31 static findings are false positives caused by Markdown formatting, fixed Azure package installation, expected service endpoints, trusted reference links, and non-secret key terminology. The skill has no prompt injection or malicious intent, but its deletion and backup examples need stronger operational safeguards. These semantic risks are limited to legitimate Key Vault lifecycle guidance.

已扫描文件

176

分析行数

复核项

已忽略误报

已确认安全问题 (2)

中

SKILL.md:95-99

Destructive Key Deletion Without Safeguards

The deletion example invokes delete_key directly without confirmation, recovery guidance, or a production safety check. Generated implementations could remove an active key unexpectedly.

The example directly performs a destructive key lifecycle operation, and the surrounding section provides no guard or recovery instruction.

中

SKILL.md:114-119

Key Backup Material Handling Is Underspecified

The backup example retrieves backup.value but only says to store it safely. It omits encryption, access controls, retention limits, and logging exclusions.

The code clearly obtains key backup bytes, while the only handling requirement is a brief comment with no concrete controls.

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-keyvault-keys-rust/security.svg)](https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-keyvault-keys-rust/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-keyvault-keys-rust.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). azure-keyvault-keys-rust security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-azure-keyvault-keys-rust-2026,
  author = {sickn33},
  title = {azure-keyvault-keys-rust security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-keyvault-keys-rust security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-keyvault-keys-rust/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-keyvault-keys-rust:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

为 Rust 服务添加 Key Vault 密钥支持

使用这些示例初始化 KeyClient 并执行基本的密钥生命周期操作。

为 Azure 工作负载规划安全的密钥操作

在实现前审查密钥类型、HSM 选项、RBAC 角色和生产实践。

审查使用 Azure Key Vault Keys 的 Rust 代码

将现有代码与文档中的身份验证、权限、备份和轮换指导进行比较。

试试这些提示

设置客户端

使用此技能向我展示 Azure Key Vault Keys 在 Rust 中的依赖项和基本 KeyClient 设置。

创建托管密钥

使用此技能帮助我通过 Azure Key Vault Keys Rust SDK 创建 RSA 或 EC 密钥。包括我应选择的主要参数。

设计密钥生命周期处理

使用此技能概述一个 Rust 密钥生命周期工作流，涵盖 get、list、backup、restore、delete 和 rotation 任务。

审查生产就绪性

使用此技能审查我的 Azure Key Vault Keys Rust 设计，重点关注身份验证、RBAC、HSM 使用、备份处理、软删除和轮换。

最佳实践

在生产中使用托管标识，并分配最小权限的 Key Vault 角色。
根据内部机密处理规则保护备份 blobs 和操作日志。
在部署前验证密钥类型、曲线、大小、权限和轮换策略。

避免

在生产服务中使用开发者凭据。
在共享系统中记录敏感密钥元数据或备份材料。
在没有 RBAC 规划、软删除、备份处理或轮换的情况下创建密钥。

常见问题

此技能可以帮助我构建什么？

它帮助你使用 Azure Key Vault Keys Rust SDK 进行密钥客户端设置和常见密钥操作。

它会为我创建 Azure 资源吗？

不能。你必须在自己的 Azure 环境中创建 vault、分配权限并配置凭据。

它展示了哪种身份验证方法？

它展示了用于开发的 DeveloperToolsCredential，并建议生产工作负载使用托管标识。

它能帮助处理 HSM 支持的密钥吗？

可以。它识别 RSA-HSM 和 EC-HSM 密钥选项，并说明硬件保护在何时有用。

它会暴露私钥吗？

不能。此技能描述的是将私钥材料保留在 Azure Key Vault 内部的 Key Vault 操作。

部署前我应该验证什么？

验证 RBAC、vault URL 配置、密钥权限、备份处理、软删除、轮换和 SDK 兼容性。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-keyvault-keys-rust

引用

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

维护新鲜度

2026/7/26

使用量

5 次下载 · 110 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

senior-security

加强应用安全评审

由 alirezarezvani

安全评审通常缺少一致的检查清单和可复用工作流。此技能为 Claude、Codex 和 Claude Code 提供安全评审脚手架、参考指南和简单的报告脚本。

安全与合规查看

📦

let-chains-advisor

简化 Rust If-Let 控制流

由 EmilLindfors

嵌套的模式匹配可能会隐藏 Rust 代码中的主要决策路径。此 skill 可帮助 Claude、Codex 和 Claude Code 建议使用 let chains，从而实现更清晰的 Rust 2024 控制流。

编码与开发查看

📦

test-coverage-advisor

改进 Rust 测试覆盖率

由 EmilLindfors

缺失测试会让 Rust 的错误路径和边界情况缺乏保护。此技能会审查代码和测试，然后建议有针对性的覆盖率改进。

编码与开发查看

📦

mock-strategy-guide

使用 trait 模式构建 Rust 测试 Mock

由 EmilLindfors

当 Rust 测试依赖数据库、HTTP 服务或真实基础设施时，往往会变慢或变得脆弱。此技能帮助 Claude、Codex 和 Claude Code 设计基于 trait 的 mock、可控失败以及 fixture 辅助函数。

编码与开发查看

📦

enact-hello-rust

创建 Rust 问候工具

由 EnactProtocol

开发者需要一个小型、可预测的示例，用于将输入传递给 Rust 命令行技能。此技能会根据 name 参数编译并运行一个问候工具。

编码与开发查看

📦

lambda-optimization-advisor

优化 Rust AWS Lambda 函数

由 EmilLindfors

Rust Lambda 函数可能会因缓慢的 I/O、冷启动和不合理的内存设置而浪费成本。此技能会审查处理程序和部署设置，然后提出具体的性能与成本改进建议。

DevOps 与基础设施查看

azure-keyvault-keys-rust

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (2)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

为 Rust 服务添加 Key Vault 密钥支持

为 Azure 工作负载规划安全的密钥操作

审查使用 Azure Key Vault Keys 的 Rust 代码

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

senior-security

let-chains-advisor

test-coverage-advisor

mock-strategy-guide

enact-hello-rust

lambda-optimization-advisor