技能 m365-agents-dotnet

📦

m365-agents-dotnet

Name: m365-agents-dotnet
Author: sickn33

内容修订 r1 中风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

在 .NET 中构建 Microsoft 365 代理

在 .NET 中构建 Microsoft 365 代理需要协调托管、路由、身份验证和 Copilot Studio 设置。此技能提供聚焦的模式和提示，帮助更快构建这些部分。

支持: Claude Codex Code(CC)

📊 70 合格

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "m365-agents-dotnet" from https://skillstore.io/skills/sickn33-m365-agents-dotnet.md and its manifest at https://skillstore.io/api/skills/sickn33-m365-agents-dotnet/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-m365-agents-dotnet.md 已签名 manifest GET /api/skills/sickn33-m365-agents-dotnet/manifest 已签名 lockfile GET /api/skills/sickn33-m365-agents-dotnet/lockfile

测试它

正在使用“m365-agents-dotnet”。规划一个新的 ASP.NET Core 中的 Microsoft 365 代理主机。

预期结果:

一份简洁的实施计划，包含包选择、主机启动步骤、端点路由、存储说明和身份验证检查点。

正在使用“m365-agents-dotnet”。审查我的 Teams 代理身份验证设计。

预期结果:

一份安全审查，涵盖令牌验证、租户配置、端点授权、密钥存储和生产就绪性差距。

正在使用“m365-agents-dotnet”。帮助将 .NET 应用连接到 Copilot Studio。

预期结果:

一份客户端设计摘要，涵盖 MSAL 令牌流程、连接设置、HttpClientFactory 使用方式和验证问题。

安全审计

中风险

v4 • 2026/7/7 打开版本化报告

Most static findings are false positives from Markdown code fences, package installation examples, OAuth configuration, localhost development URLs, and documentation links. No prompt injection or malicious exfiltration intent was found in SKILL.md. One semantic issue remains: the sample error handler sends raw exception messages back to the conversation.

已扫描文件

291

分析行数

复核项

已忽略误报

已确认安全问题 (1)

中

SKILL.md:159-170

Raw Exception Message Exposed to User

The OnTurnErrorAsync sample assigns exception.Message to an outgoing end-of-conversation activity. Production agents should avoid exposing internal error details to chat users.

The code directly copies Exception.Message into an outbound activity after an error. This is a secure coding issue in sample code, not evidence of malicious intent.

风险因素

⚙️ 外部命令 (11)

SKILL.md:19-25 SKILL.md:25-29 SKILL.md:29-71 SKILL.md:71-75 SKILL.md:75-117 SKILL.md:117-121 SKILL.md:121-173 SKILL.md:173-179 SKILL.md:179-225 SKILL.md:225-229 SKILL.md:229-264

🌐 网络访问 (10)

SKILL.md:49 SKILL.md:51 SKILL.md:113 SKILL.md:205 SKILL.md:285 SKILL.md:286 SKILL.md:287 SKILL.md:288 SKILL.md:289 SKILL.md:290

📁 文件系统访问 (1)

SKILL.md:51

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-m365-agents-dotnet/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-m365-agents-dotnet/security.svg)](https://skillstore.io/skills/sickn33-m365-agents-dotnet?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-m365-agents-dotnet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-m365-agents-dotnet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-m365-agents-dotnet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). m365-agents-dotnet security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-m365-agents-dotnet/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-m365-agents-dotnet-2026,
  author = {sickn33},
  title = {m365-agents-dotnet security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/sickn33-m365-agents-dotnet/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "m365-agents-dotnet security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-m365-agents-dotnet/audits/4"
identifiers:
  - type: other
    value: "skillstore:sickn33-m365-agents-dotnet:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

启动 Microsoft 365 代理

创建第一个 ASP.NET Core 主机，包含包指导、消息路由和身份验证检查点。

加固代理身份验证

在将代理推进到生产环境之前，审查令牌验证、授权、租户设置和密钥处理。

规划 Copilot Studio 集成

使用 MSAL、HttpClientFactory 和 Copilot Studio 连接设置设计 direct-to-engine 客户端流程。

试试这些提示

启动基础代理主机

使用 m365-agents-dotnet 技能为 Microsoft 365 代理概述 ASP.NET Core 主机。包括包、路由、身份验证和存储选择。

设计代理路由

使用该技能规划用于欢迎事件、消息回复和错误的 AgentApplication 处理程序。说明每个处理程序应放置的位置。

配置生产环境身份验证

使用该技能审查我的 Microsoft 365 代理身份验证计划。检查令牌验证、租户设置、授权和密钥处理。

集成 Copilot Studio 客户端

使用该技能设计 Copilot Studio direct-to-engine 客户端。包括 MSAL 流程、HttpClientFactory 使用方式和生产环境加固问题。

最佳实践

在实施前验证当前 Microsoft.Agents API 和 NuGet 版本。
为生产代理使用持久化存储和安全的密钥提供程序。
在消息端点上要求授权，并在生产环境中验证令牌。

避免

不要将 MemoryStorage 用于生产环境的会话状态。
不要向用户返回原始异常详细信息。
不要在源文件中硬编码租户密钥或客户端密钥。

常见问题

此技能帮助构建什么？

它帮助使用 .NET、ASP.NET Core 托管、AgentApplication 路由和 Microsoft 身份验证模式构建 Microsoft 365 代理。

它会创建完整的生产应用吗？

不会。它提供实施模式和提示，但生产部署仍需要租户设置、应用注册、存储和运维工作。

我可以将它与 Claude、Codex 和 Claude Code 一起使用吗？

可以。报告将该技能标记为与 Claude、Codex 和 Claude Code 兼容。

它涵盖 Copilot Studio 吗？

涵盖。它包含一个 direct-to-engine 客户端模式，使用 MSAL 令牌获取和 HttpClientFactory。

它会管理 Microsoft 凭据吗？

不会。它使用占位符，并期望通过获批的配置提供程序进行安全的凭据管理。

我应该验证 Microsoft 文档吗？

应该。该技能明确建议在实施前检查当前 Microsoft 文档和 NuGet 版本。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/m365-agents-dotnet

引用

816c62b2546ddb1c6a0453e7c781b5e095117819

维护新鲜度

2026/7/18

使用量

7 次下载 · 115 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

reviewing-dotnet-code

按现代 C# 实践审查 .NET 代码

由 BrendanShields

C# 团队需要针对命名、异步流程、异常和 LINQ 使用的一致审查。此技能为 Claude、Codex 和 Claude Code 提供一份聚焦清单，并包含具体的 .NET 示例。

编码与开发查看

📦

lint-dotnet

运行 .NET 架构 Lint 检查

由 ANcpLua

在变更 .NET 仓库时，MSBuild 和包版本规则很容易被遗漏。此技能会运行一个聚焦的架构 linter，并解释需要修复的违规项。

编码与开发查看

📦

perigon-agent

应用 Perigon 编码约定

由 AterDev

Perigon 项目需要智能体遵循既定的后端、前端和文档规则。此技能会在代码生成前，引导 Claude、Codex 和 Claude Code 使用正确的约定。

编码与开发查看

📦

dotnet-backend-patterns

构建可靠的 .NET 后端模式

由 wshobson

现代 .NET 后端需要在数据访问、依赖注入、缓存和测试方面采用一致的模式。此技能为 Claude、Codex 和 Claude Code 提供实用指导，用于设计和审查生产级 C# 服务。

编码与开发查看

📦

cqs-patterns

在 .NET 中应用 CQS 和 CQRS 模式

由 DoubleslashSE

团队经常将状态变更和数据读取混在一起，这会让代码更难测试和理解。此技能指导你为 .NET 方法、处理程序和控制器设计清晰的 CQS 和 CQRS 方案。

编码与开发查看

📦

tunit

运行 TUnit Playwright 测试

由 AndreHogberg

记住正确的 TUnit Playwright 命令可能很慢。此技能为 Claude、Codex 和 Claude Code 提供用于本地测试执行的聚焦命令。

编码与开发查看

m365-agents-dotnet

使用我的智能体安装

Agent 可读资源

测试它

安全审计

已确认安全问题 (1)

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

启动 Microsoft 365 代理

加固代理身份验证

规划 Copilot Studio 集成

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

reviewing-dotnet-code

lint-dotnet

perigon-agent

dotnet-backend-patterns

cqs-patterns

tunit